防火牆強化套件fail2ban之安裝與設定

IT_man

& d9 P3 V4 Y+ h
# g* n! k% ^$ {0 a9 [! O' @4 w我的環境:
CentOS 6.7    這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
1.用yum安裝fail2ban
yum -y install fail2ban   (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)
- P8 L6 a, L: ~+ K* S+ \0 L* C
如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。

; `+ S2 e8 o; n4 g. K0 ]) Vyum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。
6 u, c2 L5 A$ h$ O5 ^- s$ \' j
請編輯 /etc/yum.repos.d/CentOS-Base.repo ：

- J5 H+ N) A+ d+ qvi /etc/yum.repos.d/CentOS-Base.repo
在最後加入以下設定：

  \( `' w' |6 A+ I+ X8 |4 S) M[atrpms]
% Y; h( c" V7 c( lname=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
- e' k5 V3 F1 J+ `  {' Z+ dbaseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
4 u1 C5 t9 k; O/ |9 s" P5 xgpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
3 |  f2 A0 @; p  r0 n9 Rgpgcheck=1
enabled=1
, O0 D6 m+ z8 u$ m5 o) |, h* V
2. 設定fail2ban
9 x+ `3 L2 l, E+ I. Z主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
2 S2 @  J7 n0 v# F. M' K2 qvi /etc/fail2ban/fail2ban.conf
" p! Q& p& \, ]0 M修改 logtarget 的參數:

1. #預設的參數
   
2. #logtarget = SYSLOG
     B( y+ N$ \0 r; [( a0 G
3. #調整後的參數
   
4. logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)

1. #預設的參數
   
2. #backend = auto
   
3. #調整後的參數
   , O) j3 g* I' y+ c8 x" b7 K2 s' q. o% }
4. backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它

1. [ssh-iptables]
   
2. #是否啟用
   5 l8 g- R. n4 a; @' B* I3 t1 O- d
3. enabled  = true
   
4. #過濾名稱，使用預設的即可
   
5. filter   = sshd
   
6. #iptables設定
   - x9 [. }8 m9 s+ z9 P0 G* \, t& m4 z% d
7. action   = iptables[name=SSH, port=22022, protocol=tcp]
   
8.            #發生阻擋時的寄信設定
   ! {  a. \  y. E( Z* \. W4 C
9.            sendmail-whois[name=SSH, dest=xxxx@gmail.com, sender=root@xxxx.com]
   2 P5 l8 f" T8 D# R' q0 A
10. 
    ' G5 i# l: j+ ^8 ^3 E
11. #需要掃描的記錄檔
    
12. logpath  = /var/log/secure
    
13. #最高嘗試錯誤次數
    
14. maxretry = 2
    
15. #阻擋的時間，-1表示永久阻擋
    
16. bantime  = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
/ O3 ]' b& s1 A" F在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
vi /etc/init.d/fail2ban
( @: X. I& E2 T3 ]2 Z! B! ^- o6 a找到start()的區塊，加入以下有#註解的設定：

1. start() {
   & L* S5 k8 u# u0 A/ T2 @# l
2.     echo -n [        DISCUZ_CODE_3        ]quot;Starting fail2ban: "
   
3.     getpid
   0 S$ [& g& ?7 ~. b
4.     if [ -z "$pid" ]; then
   " `; W4 U: w" |- R! ]( k' I1 k
5.         rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban
   7 r& [. R+ c  x3 O! E: n
6.         $FAIL2BAN -x start > /dev/null
   : r& H9 t7 U+ G$ r
7.         RETVAL=$?
   
8.     fi
   9 D8 i6 d+ @- h
9.     if [ $RETVAL -eq 0 ]; then
   % E- ~1 b4 |; t1 C' ]0 n
10.         touch /var/lock/subsys/fail2ban
    ( r; l& @( o; N& X* L
11.         echo_success
    ' M6 e; `1 w) ~* P9 S0 s5 D
12.         /sbin/service iptables restart # reloads previously banned ip's
    
13.     else
    
14.         echo_failure
    / O  n: H' B% z' d
15.     fi
    
16. 
    1 a& i: k1 Y' G/ C( @# {/ r8 U, o
17.     echo
    7 _, ?* M9 u  y# R, B1 w
18.     return $RETVAL
    $ ^3 A8 z8 C" t8 o+ {
19. }

複製代碼

再找到stop()區塊，加入以下有#註解的設定：
4 k  c1 h  |* w

1. stop() {
   
2.     echo -n [        DISCUZ_CODE_4        ]quot;Stopping fail2ban: "
   
3.     getpid
   
4.     RETVAL=$?
   + S- v) d) X0 ~5 j, n2 f. p
5.     if [ -n "$pid" ]; then
   % i; H9 Z$ N3 `0 i; o
6.        /sbin/service iptables save # saves banned ip's
   4 i, @# {4 G3 S+ J/ G9 a
7.         $FAIL2BAN stop > /dev/null
   # p& Y8 Y4 p- `% n" y" k( I8 o8 g
8.     sleep 1
   
9.     getpid
   
10.     if [ -z "$pid" ]; then
    ; S! }/ k8 W' x  O7 P
11.         rm -f /var/lock/subsys/fail2ban
    ' T7 L3 m# J: B# r5 {
12.         echo_success
    ; g( _5 h# r, Q0 ~: J& f2 [: z# v+ T
13.     else
    
14.         echo_failure
    
15.     fi
    
16.     else
    ( ]; J! Q$ x! h+ c6 y: h
17.         echo_failure
    
18.     fi
    , `% j8 F8 n& p2 \7 q
19.     echo
    
20.     return $RETVAL

複製代碼

3. 設定fail2ban開機順序

% w/ `' u0 P/ N( b+ m/ s0 Rchkconfig --add fail2ban

  W& o  @8 M  @- e  X# W
& W# P0 u  h! G2 @' Kp.s
以上參考 :
http://blog.pulipuli.info/2011/07/centosfail2ban.html  
" e, j2 ]; d7 c( Ihttp://www.vixual.net/blog/archives/252
; ]. z2 J& [) U! d. X! }9 @. ~) @