防火牆強化套件fail2ban之安裝與設定

IT_man

8 b" z) R+ D# c6 i/ k
: b2 H' {' h) M* ]我的環境:
CentOS 6.7    這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
1.用yum安裝fail2ban
yum -y install fail2ban   (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)

% a4 v3 l7 I, e! f3 z& j如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。

yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。
% C) C( I0 [' D0 F9 ~! ~- `* E% p
/ n/ C3 n2 o0 c9 M, o請編輯 /etc/yum.repos.d/CentOS-Base.repo ：
) o; f* @6 J: R) o7 ~8 u& b
2 Y) g) X  a, |1 Gvi /etc/yum.repos.d/CentOS-Base.repo
在最後加入以下設定：
3 U  C  l7 H, C& B6 H
) o5 J7 e" \' n4 b) p5 Z  d[atrpms]
$ [8 Y8 N% c) k- e0 vname=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
* i$ C, L* x, |5 \baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
( C, @* T. ^! y0 Y  F, Hgpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
7 {( h$ v* t8 Ogpgcheck=1
enabled=1
. q5 D; m8 `% L
" c, C/ k( w% G- p* [" P  n# ~" q2. 設定fail2ban
主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
vi /etc/fail2ban/fail2ban.conf
" |0 Y! u8 K1 f修改 logtarget 的參數:
9 l; ?+ ~6 r1 U

1. #預設的參數
   4 i$ R% m( F2 p, l0 O" q
2. #logtarget = SYSLOG
   
3. #調整後的參數
   4 w$ A$ S4 F2 Z, S
4. logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)

1. #預設的參數
   
2. #backend = auto
   7 |" {$ x% ]1 i& L2 R0 E) l
3. #調整後的參數
   
4. backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它

1. [ssh-iptables]
   2 C- k# E! N% d1 _( Y
2. #是否啟用
   # }: z/ S8 i- b) s  m) y
3. enabled  = true
   1 F9 ?9 @5 b8 q$ R
4. #過濾名稱，使用預設的即可
   
5. filter   = sshd
   7 [. T) A5 y4 o) [% S  @
6. #iptables設定
   
7. action   = iptables[name=SSH, port=22022, protocol=tcp]
   ; c$ _4 I& o! {8 d
8.            #發生阻擋時的寄信設定
   5 C5 C0 Y) k, z# `5 R' S- z
9.            sendmail-whois[name=SSH, dest=xxxx@gmail.com, sender=root@xxxx.com]
   
10. 
    ( D2 y* V# @3 D7 g
11. #需要掃描的記錄檔
    
12. logpath  = /var/log/secure
    % `' e: N4 B+ v. X. e" I% j$ A
13. #最高嘗試錯誤次數
    ! \3 {$ G% m* w' e% r) D" R
14. maxretry = 2
    + f4 E7 P5 N0 d$ f
15. #阻擋的時間，-1表示永久阻擋
    
16. bantime  = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
" t% e  l& c& ?1 I6 H( @在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
8 n$ Y$ d# [9 z如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
) z$ D. @% e, F2 k' r vi /etc/init.d/fail2ban
! I* E. U9 a) l& ?找到start()的區塊，加入以下有#註解的設定：
% n5 ^5 ^  B, \' K* k' X, @. e

1. start() {
   
2.     echo -n [        DISCUZ_CODE_3        ]quot;Starting fail2ban: "
   4 j: C2 ]$ r, f5 V2 |/ K7 A& S
3.     getpid
   
4.     if [ -z "$pid" ]; then
   
5.         rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban
   
6.         $FAIL2BAN -x start > /dev/null
   
7.         RETVAL=$?
   6 C* i0 R" t- O8 u
8.     fi
   $ V$ ^3 F" K  w1 X0 X2 m% V
9.     if [ $RETVAL -eq 0 ]; then
     k- c! q1 z  K5 S
10.         touch /var/lock/subsys/fail2ban
    
11.         echo_success
    
12.         /sbin/service iptables restart # reloads previously banned ip's
    
13.     else
    2 Z- d( M# K( B5 L5 Z$ r0 k8 k: s4 q
14.         echo_failure
    5 k" n  w' _1 v
15.     fi
    5 ]+ ?9 ~* o2 Y1 E: q% L
16. 
    
17.     echo
    ' G! @3 _- k& L
18.     return $RETVAL
    
19. }

複製代碼

再找到stop()區塊，加入以下有#註解的設定：
! |/ z8 b1 j" ]  H  r4 [

1. stop() {
   
2.     echo -n [        DISCUZ_CODE_4        ]quot;Stopping fail2ban: "
   
3.     getpid
   3 s; S9 Z3 C4 @( d
4.     RETVAL=$?
   1 M# d4 I8 c" P
5.     if [ -n "$pid" ]; then
   . l( q$ x7 H- ~* F: h; c
6.        /sbin/service iptables save # saves banned ip's
   
7.         $FAIL2BAN stop > /dev/null
   
8.     sleep 1
   
9.     getpid
   
10.     if [ -z "$pid" ]; then
    2 i7 ~$ I  C: w/ G5 G, `1 e8 L5 k! `
11.         rm -f /var/lock/subsys/fail2ban
    0 i  M" s  X" }! j0 s' J5 x" B
12.         echo_success
    
13.     else
    ' t0 S% I4 d: Z0 U% `0 O. K
14.         echo_failure
    
15.     fi
    
16.     else
    
17.         echo_failure
    4 l1 R3 i9 D6 {  q9 K' {; J7 n
18.     fi
    
19.     echo
    
20.     return $RETVAL

複製代碼

3. 設定fail2ban開機順序
- w; N# g; t# n2 S4 Y2 k/ }
% D& [& J) ^. _9 W. l4 Bchkconfig --add fail2ban
5 Q8 S1 @( c2 l( q) A

$ g8 b; T* B1 L1 }$ [p.s
以上參考 :
http://blog.pulipuli.info/2011/07/centosfail2ban.html  
http://www.vixual.net/blog/archives/252