蜗牛789
主机测评与优惠

Ubuntu镜像安装Fail2ban安全软件及基本的应用操作



提示:如果官网是英文页面,建议使用谷歌浏览器能同步翻译页面。点击下载【谷歌浏览器最新绿色便携版】
注意:部分文章发布时间较长,可能存在未知因素,购买时建议现在本博客搜索商家名称,先充分了解商家动态。
交流:唯一投稿QQ490898739、唯一投稿邮箱490898739@qq.com、网友交流QQ群号1074630828。

昨天蜗牛博客中有在\”确保和保护服务器系统安全的几个常见做法\”文章中介绍到确保服务器以及WEB环境的安全,我们其实有些人是有安装服务器端的Fail2ban工具的。这个工具类似我们常说的WAF工具,在一定程度的控制上是可以给服务器起到一定的安全的,比如阻止一些软件的小线程的扫我们服务器。实际上,我们有些深入研究Fail2ban软件的朋友会发现,能设置的好以及深入使用还是有很多的功能的。

Fail2ban软件可以安装在服务器端,主要是用来SSH扫描攻击行为的防御。之前蜗牛也没有认真研究过,所以今天这篇文章就准备看看这款软件的安装以及基本的使用记录。最近这几天也没有主机促销活动,所以暂时就写点相关的文章试试。

这里蜗牛常用的镜像系统是Ubuntu,所以就直接在Ubuntu镜像中安装Fail2ban和记录。如果我们有需要在其他镜像的,可以搜索相关文章或者后面我整理出来。

第一、Ubuntu安装Fail2ban软件

1、升级系统

apt-get update -y

apt-get upgrade -y

2、安装Fail2ban

apt-get install fail2ban

如果我们需要安装邮件提醒的,还需要安装sendmail。apt-get install sendmail

3、支持开启防火墙

ufw allow ssh
ufw enable

支持SSH通过UFW防火墙。

第二、设置Fail2ban

1、重命名将fail2ban.conf 改成 fail2ban.local

cp /etc/fail2ban/fail2ban.conf /etc/fail2ban/fail2ban.local

这里我们可以修改fail2ban.local文件里的配置信息。比如loglevel警告级别、logtarget日志文件、以及文件的位置设置等。

2、设置jail.local

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

重命名拷贝文件,然后设置。

如果我们是使用的是CentOS系统,我们需要把jail.local中的backend选项从auto更改为systemd。 这里我们使用的是Ubuntu系统,所以不要修改。

3、设置白名单IP地址

可以在\”/etc/fail2ban/jail.local\”设置白名单地址。

[DEFAULT]

# \”ignoreip\” can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
# ban a host which matches an address in this list. Several addresses can be
# defined using space separator.
ignoreip = 127.0.0.1/8 111.111.111.111

我们可以看到这样的格式。

4、设置时间和重试次数

# \”bantime\” is the number of seconds that a host is banned.
bantime = 600

# A host is banned if it has generated \”maxretry\” during the last \”findtime\”
# seconds.
findtime = 600
maxretry = 3

同样的我们可以设置重试次数和时间,然后给予禁止。

5、其他设置

我们还是需要在\”/etc/fail2ban/jail.local\”设置其他的内容。

# Default banning action (e.g. iptables, iptables-new,
# iptables-multiport, shorewall, etc) It is used to define
# action_* variables. Can be overridden globally or per
# section within jail.local file
banaction = iptables-multiport
banaction_allports = iptables-allports

[ssh]

enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 6

在上面我们介绍的几个主要设置之外,在对于jail.local还有一些服务设置比如SSH和iptables防火墙,我们一般是只启用SSH,也可以通过iptables防火墙规则设置主机IP地址白名单或者黑名单。

About 蜗牛

【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。

赞(0) 打赏
未经允许不得转载:蜗牛789 » Ubuntu镜像安装Fail2ban安全软件及基本的应用操作


评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏