防火牆強化套件fail2ban之安裝與設定

IT_man · 發表於 2016-4-9 12:53:54

本帖最後由 IT_man 於 2016-4-9 22:36 編輯

我的環境:
CentOS 6.7 這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
1.用yum安裝fail2ban
yum -y install fail2ban (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)

如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。

yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

請編輯 /etc/yum.repos.d/CentOS-Base.repo ：

vi /etc/yum.repos.d/CentOS-Base.repo
在最後加入以下設定：

[atrpms]
name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
gpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
gpgcheck=1
enabled=1

2. 設定fail2ban
主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
vi /etc/fail2ban/fail2ban.conf
修改 logtarget 的參數:

#預設的參數
* ^ z5 J9 q4 n5 d
#logtarget = SYSLOG
: g) R5 M N% ~/ X/ [
#調整後的參數& y9 F9 {' h& B6 |
logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)

#預設的參數7 k) e& V9 a* y4 c: }- L A7 o( r
#backend = auto 0 h& H w0 u Q& h0 A5 {8 s) F
#調整後的參數4 }0 `5 b: e6 O# Q7 `
backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它

[ssh-iptables]
0 J# |8 ^6 D4 o5 R; T9 _
#是否啟用
* V7 D, V" n4 c5 @ j9 h
enabled = true6 U/ g8 s, A9 R1 k% j6 j
#過濾名稱，使用預設的即可
% T+ h9 B& H: m: Q% c( @* ?8 B
filter = sshd7 j; e5 a5 v1 n# O4 m1 g% v
#iptables設定# x+ a" [& E8 b9 \9 x( R
action = iptables[name=SSH, port=22022, protocol=tcp]4 r0 w8 z7 P# s- d
#發生阻擋時的寄信設定) t- h7 c7 e* b: } e5 u6 p
sendmail-whois[name=SSH, dest=xxxx@gmail.com, sender=root@xxxx.com]
3 y; v- [; K& S: l( v: M6 ^
w* W3 U& B: O8 f+ ~. @4 Y
#需要掃描的記錄檔
/ }% e! k. T$ Q0 \
logpath = /var/log/secure
5 V4 i, i+ |1 H* j& p
#最高嘗試錯誤次數
9 o# g& w* c- I! a9 w
maxretry = 2/ v) z3 \" C$ S
#阻擋的時間，-1表示永久阻擋 l! w4 c- {- _( D% a
bantime = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
vi /etc/init.d/fail2ban
找到start()的區塊，加入以下有#註解的設定：

start() {
7 @, W/ \3 Q4 L5 k* P8 n7 `8 w
echo -n [ DISCUZ_CODE_3 ]quot;Starting fail2ban: "6 c S: w& c7 i& w- q
getpid
& n5 D4 a7 q/ y+ g5 E
if [ -z "$pid" ]; then7 \0 x% T% K% ~9 m6 g
rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban& }- Y3 E) W2 x1 S! a
$FAIL2BAN -x start > /dev/null, a- i6 T1 n' O" D; f
RETVAL=$?) ]* E# `( A6 e E/ n
fi
$ H2 u; I C$ ^* l% [
if [ $RETVAL -eq 0 ]; then
, ~) h7 e7 G6 G0 n* D& V
touch /var/lock/subsys/fail2ban
" V8 K& T. k: O. F: h* h
echo_success6 w; P! f. E i& _( h# [
/sbin/service iptables restart # reloads previously banned ip's
2 U& k3 J& {! I, Q5 o- ^7 V
else
8 q. J& j' d! a3 J a0 m. J
echo_failure
# g3 C* |0 z1 p% b5 [( U8 I
fi
- D+ j4 G+ S9 T0 \6 U
/ X/ w) D9 O. ]$ e0 n+ s
echo
+ ~+ I7 y6 z3 V9 O* Z) ~" _$ D/ @$ h
return $RETVAL# q @, p; `5 r5 [
}

複製代碼

再找到stop()區塊，加入以下有#註解的設定：

stop() {
6 |2 c, z) ~3 o* z
echo -n [ DISCUZ_CODE_4 ]quot;Stopping fail2ban: "
8 p3 G- [! M$ P
getpid2 I. V2 P m' U5 e/ j% m7 F+ I' I
RETVAL=$?
, Z& @8 K( C* P& i- R+ d
if [ -n "$pid" ]; then+ e) P- m/ U5 D% d. ~% y/ {
/sbin/service iptables save # saves banned ip's
g3 J* J0 ^0 c/ Q( B
$FAIL2BAN stop > /dev/null9 u: K! Q& V# s: n/ D: |. _
sleep 1* F5 i! M/ z: I9 f" k. V# C
getpid
. f" f7 }- j+ I
if [ -z "$pid" ]; then
C# A. I: b1 Y
rm -f /var/lock/subsys/fail2ban' a4 E' e I, P" c, t3 O
echo_success6 Z% j! O7 K9 ^, t1 A
else% Q/ \& p7 A* v" _) A
echo_failure
: [7 K1 [; i" Y
fi% O7 c6 V" [0 I( a5 }
else2 L% ~4 @4 I) i3 N" m
echo_failure1 i$ J) |6 W) s
fi
. q# F; L; G1 \
echo1 M7 p4 ?5 P0 _( J/ z4 U" D3 k
return $RETVAL

複製代碼

3. 設定fail2ban開機順序

chkconfig --add fail2ban

p.s
以上參考 :
http://blog.pulipuli.info/2011/07/centosfail2ban.html
http://www.vixual.net/blog/archives/252

		自動登錄	找回密碼
密碼			立即註冊

[防火牆] 防火牆強化套件fail2ban之安裝與設定

瀏覽過的版塊