[ad_1]
Fail2ban 是一种用于提高服务器安全性免受网络攻击的工具。 它允许您根据定义的设置临时或永久阻止远程 IP 地址。 它可以帮助您保护您的服务器和数据免受攻击者的侵害。
本教程帮助您在 Ubuntu 20.04 LTS Linux 系统上安装 Fail2ban。 还为您提供使用 fail2ban 保护 SSL 的初始配置。
先决条件
您必须具有对 Ubuntu 20.04 系统的 shell 访问权限 sudo 特权帐户。
第 1 步 – 安装 Fail2ban
Fail2ban Debian 软件包在默认 apt 存储库下可用。 您只需要更新 Apt 缓存并在您的系统上安装 fail2ban debian 包。
打开终端并输入：
sudo apt updatesudo apt install fail2ban -y
安装成功后，确保服务已启动。
sudo systemctl status fail2ban
确保服务处于活动状态并正在运行。
步骤 2 – 初始 Fail2ban 配置
Fail2ban 将配置文件保存在 /etc/fail2ban 目录。 jail.conf 文件包含可用于创建新配置的基本配置。 Fail2ban 使用单独的 jail.local 文件作为配置以避免在软件包更新期间更新 jail.conf。
所以创建一个名称为配置文件的副本 jail.local：
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
下一个编辑 jail.local 文本编辑器中的配置文件。
sudo vim /etc/fail2ban/jail.local
更新下的初始设置 [DEFAULT] 部分。
- 忽略ip—— 被 Fail2ban 禁止的 IP 地址列表。
贝壳
[DEFAULT]忽略 IP = 127.0.0.1/8 192.168.1.0/24123[DEFAULT] 忽略ip = 127.0.0.1/8 192.168.1.0/24
- 班时间—— 是主机被禁止的秒数。
贝壳
禁止时间 = 60m1班时间 = 60米 - 查找时间 – 如果主机在最后的“findtime”秒内生成了“maxretry”，则该主机被禁止。
贝壳
查找时间 = 5m1找时间 = 5米 - 最大重试 – 是主机被禁止之前的失败次数。
贝壳
最大重试 = 51最大重试次数 = 5
在下一节中，您可以保护系统服务以
第 3 步 – 保护 SSH/SFTP
完成默认配置后，在同一个文件 jail.local 中向下并更新 [ssh-iptables] 部分如下。
[ssh-iptables]
enabled = true
filter = sshd
action = iptables[name=SSH, port=22, protocol=tcp]
sendmail-whois[name=SSH, dest=root, [email protected], sendername="Fail2Ban"]
logpath = /var/log/secure
maxretry = 3
步骤 4 – 保护 FTP
让我们保护您的 FTP (vsFTPd) 服务器，找到以下条目 [vsftpd-iptables] 部分并进行如下更改。 如果您没有使用 vsFTPd，则可以跳过本节。
[vsftpd-iptables]
enabled = true
filter = vsftpd
action = iptables[name=VSFTPD, port=21, protocol=tcp]
sendmail-whois[name=VSFTPD, [email protected]]
logpath = /var/log/vsftpd.log
maxretry = 5
bantime = 1800
步骤 5 – 管理 Fail2ban 服务
完成所有更改后，保存文件并使用以下命令重新启动 Fail2ban 服务。
sudo systemctl restart fail2ban.servicesudo systemctl enable fail2ban.service
出于测试目的，我尝试使用来自另一台机器的错误凭据进行 SSH。 在三次错误尝试后，Fail2ban 通过带有拒绝 ICMP 的 iptables 阻止了该 IP。 屏蔽IP地址后，您可以在iptables中看到规则，如下所示。 对于仅限 SSH 的系统，在进行这些测试之前，请确保从另一个 IP 获得 SSH 访问。
结论
本教程帮助您在 Ubuntu 20.04 LTS 系统上安装和配置 Fail2ban。 此外，还为您提供了配置详细信息以保护特定服务，如 SSH、SFTP 和 FTP。
[ad_2]