防火牆強化套件fail2ban之安裝與設定

IT_man

' M0 o) h7 m' h/ b* I# K
" L+ N, K& b1 `& B我的環境:
- p+ ?6 N" q5 x8 j0 y1 O# ?$ yCentOS 6.7    這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
1.用yum安裝fail2ban
yum -y install fail2ban   (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)
; T. j: l7 h2 n0 B7 v) |6 J
/ m# ?+ r6 R, ~如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。
6 ^3 o# N3 y8 i0 [( o) M$ o
yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。
" t/ N0 q) y0 |% x; {! K9 }
請編輯 /etc/yum.repos.d/CentOS-Base.repo ：

vi /etc/yum.repos.d/CentOS-Base.repo
在最後加入以下設定：

[atrpms]
name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
gpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
gpgcheck=1
enabled=1
1 H9 t% a1 Y! m' M2 V. c3 @
2. 設定fail2ban
主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
' E. \0 V& u5 G$ J* Ovi /etc/fail2ban/fail2ban.conf
修改 logtarget 的參數:

1. #預設的參數
   % _+ i! u0 c3 d0 k9 b
2. #logtarget = SYSLOG
   2 |, _- |- A7 M' z  ~& v
3. #調整後的參數
   
4. logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)
. |9 c8 I/ L2 G9 K& o/ U

1. #預設的參數
   
2. #backend = auto
   / l, g7 s- G* p! V& v: K6 G: t
3. #調整後的參數
   + U- d. I6 ]5 y2 R
4. backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它
5 \( u9 \& [3 g+ E) X

1. [ssh-iptables]
   
2. #是否啟用
   & f( l6 }/ r0 a8 I! a6 g2 p
3. enabled  = true
   # G8 v6 {% G! |% O
4. #過濾名稱，使用預設的即可
   : n# d4 Q; \5 O* z  |
5. filter   = sshd
   : K( [: w/ E4 }5 [' q. E
6. #iptables設定
   
7. action   = iptables[name=SSH, port=22022, protocol=tcp]
   
8.            #發生阻擋時的寄信設定
   
9.            sendmail-whois[name=SSH, [email protected], [email protected]]
     _8 {0 O& i4 W1 N( }
10. 
    & U# y' q$ X, G. ]2 G' w
11. #需要掃描的記錄檔
    7 h! A' o0 |6 b% w# |7 ~
12. logpath  = /var/log/secure
    . d7 d! i3 V  }( H$ @# j0 g' e
13. #最高嘗試錯誤次數
    
14. maxretry = 2
    : Y( N: g- b5 Q; M7 P
15. #阻擋的時間，-1表示永久阻擋
    
16. bantime  = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
" h5 u+ K$ t4 v9 H! w3 j2 s' |在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
# ~% \% _3 d* \% s" {" C, i如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
vi /etc/init.d/fail2ban
找到start()的區塊，加入以下有#註解的設定：
' a" h; k/ R) N$ k* G! B

1. start() {
   
2.     echo -n [        DISCUZ_CODE_3        ]quot;Starting fail2ban: "
   
3.     getpid
   / t' D$ n1 u- P: M
4.     if [ -z "$pid" ]; then
   , J! M. M. K( G- I8 ^
5.         rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban
   & y1 ^6 I- R. h; p$ e, ^
6.         $FAIL2BAN -x start > /dev/null
   / p- Y  B2 p$ F+ h
7.         RETVAL=$?
   9 E/ a1 s4 P) h' }! o6 _9 w# y" q) z
8.     fi
   # x0 v5 `% C0 X2 z- }
9.     if [ $RETVAL -eq 0 ]; then
   " Z( P0 N& ]: Z5 S2 e; H& `4 m9 i# x
10.         touch /var/lock/subsys/fail2ban
    
11.         echo_success
    
12.         /sbin/service iptables restart # reloads previously banned ip's
    
13.     else
    
14.         echo_failure
    
15.     fi
    
16. 
    0 v( g* s* t& h* E0 X
17.     echo
      r1 u' l$ n6 z6 w( d
18.     return $RETVAL
    ' y( t! Q$ x  w( W+ ^7 s" r' }& x
19. }

複製代碼

再找到stop()區塊，加入以下有#註解的設定：
5 J+ S: r) u8 j: w1 j" [9 I

1. stop() {
   . o  I% i2 I1 ^6 z
2.     echo -n [        DISCUZ_CODE_4        ]quot;Stopping fail2ban: "
   
3.     getpid
   , B  d6 A' S8 ^' ]: ^) u5 }: K& Y
4.     RETVAL=$?
   
5.     if [ -n "$pid" ]; then
   
6.        /sbin/service iptables save # saves banned ip's
   & a1 X; p1 G6 G2 ?9 V/ k
7.         $FAIL2BAN stop > /dev/null
   
8.     sleep 1
   , T2 w  l* [0 j( B5 s% l: z
9.     getpid
   $ T3 i  |2 Q" Y/ y3 X+ O
10.     if [ -z "$pid" ]; then
    
11.         rm -f /var/lock/subsys/fail2ban
    1 S# G. s+ B4 o* R9 q! o! t
12.         echo_success
    : U( k  r/ \3 @% c% F5 B
13.     else
    , E: x. o: n+ f* D
14.         echo_failure
    
15.     fi
    
16.     else
    
17.         echo_failure
    * a. E8 Q+ H- m
18.     fi
    
19.     echo
    " m+ m. ]" u" y( Y2 q/ J
20.     return $RETVAL

複製代碼

3. 設定fail2ban開機順序
7 j# a+ \1 j. X8 N0 [( \& B3 E
# [1 H) _4 F, k  N* ichkconfig --add fail2ban
3 d. i& q% ^, I' N5 q/ S& m
* N& X8 ?$ m0 d# z7 P' M
p.s
& G4 I  c1 ]  O' A3 F: o以上參考 :
7 g. u5 E, L5 E% `http://blog.pulipuli.info/2011/07/centosfail2ban.html  
* S8 [2 ?  ]& ~, S& U. ~8 w, M% Qhttp://www.vixual.net/blog/archives/252