防火牆強化套件fail2ban之安裝與設定

IT_man

我的環境:
CentOS 6.7    這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
1.用yum安裝fail2ban
yum -y install fail2ban   (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)

  s- G. \: j# @3 a) s+ F& G8 ]如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。
' [0 J1 |; Q" Q% H7 G( T0 S( h3 x
yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

( N5 U9 P: ]4 a$ p9 u' h請編輯 /etc/yum.repos.d/CentOS-Base.repo ：

4 A5 t, `% N% n; H+ Y, L: bvi /etc/yum.repos.d/CentOS-Base.repo
在最後加入以下設定：

3 p0 e, p5 q: a) {, ~- o; z[atrpms]
name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
) y/ S6 z: W2 P& B9 t) ]baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
gpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
gpgcheck=1
, |3 M1 _: C% ]' T7 {  j& J6 Wenabled=1
5 w* |; H: E( C& J- o- b9 b) U- _
2. 設定fail2ban
4 F3 l% j& T; m- F" N主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
% S( Z" n# R& h0 w: M. C4 f; ]vi /etc/fail2ban/fail2ban.conf
/ l2 o4 [0 P' ?! Q' f0 |修改 logtarget 的參數:
" o+ O* A: |8 R3 ^, X

1. #預設的參數
   # h8 ^* T+ R* m- o
2. #logtarget = SYSLOG
   8 [# e# d( ^; W) m+ j; \6 h
3. #調整後的參數
   ' ^4 R- E& v9 T
4. logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)
) l; r' f8 g$ _4 ]" m& q/ M

1. #預設的參數
   
2. #backend = auto
   ' N: M$ j6 F+ J
3. #調整後的參數
   & M1 ]& [. n) w9 a
4. backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它
' }5 o' s9 P) D

1. [ssh-iptables]
   % v. u& Q/ }+ ~. U5 j
2. #是否啟用
   
3. enabled  = true
   # E+ |' n( d+ ]8 @/ v1 c# D
4. #過濾名稱，使用預設的即可
   
5. filter   = sshd
   * T8 I& Z/ b! d
6. #iptables設定
   
7. action   = iptables[name=SSH, port=22022, protocol=tcp]
   
8.            #發生阻擋時的寄信設定
   4 F; b9 k2 x# R( O, `4 i: P, F5 g
9.            sendmail-whois[name=SSH, dest=xxxx@gmail.com, sender=root@xxxx.com]
   ) D2 F2 g" V) L( x: y+ T" {1 _
10. 
    
11. #需要掃描的記錄檔
    1 R& m9 F9 \! G- B4 y) H5 C: s# N
12. logpath  = /var/log/secure
    $ ?* `) O3 M6 T" E
13. #最高嘗試錯誤次數
    & W0 ~8 b# m: @0 t% k
14. maxretry = 2
    
15. #阻擋的時間，-1表示永久阻擋
    ) m4 o* r# x* `: q
16. bantime  = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
4 Y+ }" x  Q* v# V如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
- G% J5 H/ F; r: k4 c$ P/ x vi /etc/init.d/fail2ban
找到start()的區塊，加入以下有#註解的設定：

1. start() {
   * Z+ V8 v: |& D. g# T
2.     echo -n [        DISCUZ_CODE_3        ]quot;Starting fail2ban: "
   " N7 L& G3 s/ y3 d1 ~( _
3.     getpid
   $ r0 e; J7 ]0 ?) N0 q8 |
4.     if [ -z "$pid" ]; then
   : x& `0 H# V, O2 Z
5.         rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban
   
6.         $FAIL2BAN -x start > /dev/null
   
7.         RETVAL=$?
   2 ]5 V3 i4 q# y& @2 J' _8 A! _
8.     fi
   . F& ]; p# E' H
9.     if [ $RETVAL -eq 0 ]; then
   
10.         touch /var/lock/subsys/fail2ban
    - t! X& w* Q5 w$ S3 k; ^
11.         echo_success
    
12.         /sbin/service iptables restart # reloads previously banned ip's
    6 z& x5 D/ m9 Q4 }7 m) @
13.     else
    
14.         echo_failure
    / G+ i! g& h6 [6 y/ ~$ W( U
15.     fi
    
16. 
    
17.     echo
    
18.     return $RETVAL
    ) J5 J+ O6 S. y7 v, i6 u. Q# ]. p
19. }

複製代碼

再找到stop()區塊，加入以下有#註解的設定：
) J- Z' O) C! p* }" c! g% \

1. stop() {
   
2.     echo -n [        DISCUZ_CODE_4        ]quot;Stopping fail2ban: "
   2 C$ Z+ T0 Z" i! M5 _4 v6 H
3.     getpid
   
4.     RETVAL=$?
   
5.     if [ -n "$pid" ]; then
   5 S; I2 Y# c3 G/ s- O" u& i
6.        /sbin/service iptables save # saves banned ip's
   
7.         $FAIL2BAN stop > /dev/null
   
8.     sleep 1
   
9.     getpid
   
10.     if [ -z "$pid" ]; then
    
11.         rm -f /var/lock/subsys/fail2ban
    : E% b2 i% U& B" H. p7 a
12.         echo_success
    
13.     else
    
14.         echo_failure
    1 G) Z9 H4 T1 l) l3 e% k
15.     fi
    
16.     else
    
17.         echo_failure
    + Y) f  a1 B6 L# J' ~/ J
18.     fi
    5 i$ ~  q+ X% O, Z& S6 o1 x
19.     echo
    
20.     return $RETVAL

複製代碼

3. 設定fail2ban開機順序

% h8 q( p  ]* f+ S) U3 m/ T+ nchkconfig --add fail2ban
3 m8 f: @; w+ y% l
0 I( h$ D% R# n4 A: P# z! O9 Y( c
  M9 H# K. q3 I8 E# op.s
" R  }* P3 @  }/ T9 M, _9 A  J以上參考 :
http://blog.pulipuli.info/2011/07/centosfail2ban.html  
) s0 I$ L& v# R! i# ]9 r" @& c0 f7 lhttp://www.vixual.net/blog/archives/252
: ]0 c( }/ c( e/ ~% r* J3 b