防火牆強化套件fail2ban之安裝與設定

IT_man

' ]  d/ T/ }8 J: @6 T" q- l" u4 m+ j我的環境:
6 J2 S* F( J5 I' U# L6 r2 LCentOS 6.7    這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
! M7 Q- ~. U- v! ^1.用yum安裝fail2ban
& A9 B' s" u& D: F# }. Kyum -y install fail2ban   (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)
6 ^) {$ H" M/ E% E; j4 m
如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。

yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

請編輯 /etc/yum.repos.d/CentOS-Base.repo ：
7 Y/ V5 O/ z  t; `5 L1 Z
0 r3 H- s# U+ @: D, evi /etc/yum.repos.d/CentOS-Base.repo
在最後加入以下設定：

1 d5 D' @. q( J9 `, G/ \[atrpms]
# A: H8 p, u* q: p( `- ]8 fname=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
0 \& ^  @7 n: i1 W" @5 @4 Gbaseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
gpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
gpgcheck=1
enabled=1

* M1 I1 y; y: }3 ]% |! l$ t! Y2. 設定fail2ban
主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
4 d9 V7 Q6 x% k" ?1 t- @6 K8 B$ Lvi /etc/fail2ban/fail2ban.conf
修改 logtarget 的參數:
/ \2 p8 k  _  e% \1 y

1. #預設的參數
   
2. #logtarget = SYSLOG
     d1 ?& r/ w  l3 a, U- V( m" |
3. #調整後的參數
   
4. logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)

1. #預設的參數
   
2. #backend = auto
   0 |+ G. q( i* `5 J1 Z1 r
3. #調整後的參數
   
4. backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它

1. [ssh-iptables]
   
2. #是否啟用
   ! \8 }+ J+ v. ~$ ]+ B
3. enabled  = true
   5 R: r" h: j" ]" m% T6 h" B
4. #過濾名稱，使用預設的即可
   ; T$ I7 ?' |9 A6 b: f$ h/ H
5. filter   = sshd
   
6. #iptables設定
   
7. action   = iptables[name=SSH, port=22022, protocol=tcp]
   : F1 K8 z5 `. V6 F: t5 \) ^
8.            #發生阻擋時的寄信設定
   / P4 }* s& o* p1 N' Z9 l9 ^. z
9.            sendmail-whois[name=SSH, dest=xxxx@gmail.com, sender=root@xxxx.com]
   ; u) k* |' H3 I! }! q0 B
10. 
    1 \) g( F7 l* m$ u
11. #需要掃描的記錄檔
    
12. logpath  = /var/log/secure
    
13. #最高嘗試錯誤次數
    
14. maxretry = 2
    * C! O6 \. h$ P) u! r
15. #阻擋的時間，-1表示永久阻擋
    & T$ n# |1 e8 C' k0 m% C
16. bantime  = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
2 O, r7 V" j- ]5 O; T如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
vi /etc/init.d/fail2ban
找到start()的區塊，加入以下有#註解的設定：

1. start() {
   
2.     echo -n [        DISCUZ_CODE_3        ]quot;Starting fail2ban: "
   4 E# q, @  v! S* ^2 o+ |4 b5 b# f
3.     getpid
   
4.     if [ -z "$pid" ]; then
   
5.         rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban
   3 ^6 P9 J# P& j$ n
6.         $FAIL2BAN -x start > /dev/null
   & U3 C. J$ _5 u3 X1 u7 m/ Y( U8 U
7.         RETVAL=$?
   0 y  M# G% B5 r* z& w
8.     fi
   ) Q  ?' _! n' l
9.     if [ $RETVAL -eq 0 ]; then
   9 Z8 ]2 `+ \2 [1 o( j
10.         touch /var/lock/subsys/fail2ban
    7 C6 U) w2 W9 X8 P: r! b
11.         echo_success
    
12.         /sbin/service iptables restart # reloads previously banned ip's
    1 S& C( i. @& B2 o, D9 R5 B
13.     else
    
14.         echo_failure
    
15.     fi
    . i, J. O; u- t# [( k: u0 w
16. 
    
17.     echo
    
18.     return $RETVAL
    2 y4 C* M. i) l
19. }

複製代碼

再找到stop()區塊，加入以下有#註解的設定：

1. stop() {
   
2.     echo -n [        DISCUZ_CODE_4        ]quot;Stopping fail2ban: "
   
3.     getpid
   
4.     RETVAL=$?
   6 y* x5 T" o4 b
5.     if [ -n "$pid" ]; then
   ' h0 o; E7 W* D3 }0 r7 c- J: y
6.        /sbin/service iptables save # saves banned ip's
   
7.         $FAIL2BAN stop > /dev/null
   5 d, w& u4 Y' o2 x
8.     sleep 1
   $ S7 ^! c* ^# b
9.     getpid
   
10.     if [ -z "$pid" ]; then
    
11.         rm -f /var/lock/subsys/fail2ban
    9 m) M5 y8 f7 e* }
12.         echo_success
    - k9 E2 q! s  s4 _- F. B2 J5 h
13.     else
    - L* R+ t: S7 Z9 \4 Q5 }* F; f
14.         echo_failure
    8 z& R( Y& r3 }/ m+ w4 \
15.     fi
    # E: \0 m  Z( i" J9 @/ A
16.     else
    7 z5 ], _/ `+ B6 e: G# |9 ^+ }" X
17.         echo_failure
    
18.     fi
    4 E9 U$ q  k% c/ Z; d) ]$ u
19.     echo
    
20.     return $RETVAL

複製代碼

3. 設定fail2ban開機順序

chkconfig --add fail2ban
! L5 M  W/ Y" |

+ v% N1 {0 Z2 V" A, yp.s
以上參考 :
' Z& g- R1 V: {# ]$ Whttp://blog.pulipuli.info/2011/07/centosfail2ban.html  
http://www.vixual.net/blog/archives/252
8 M+ `- A3 }$ Z