的fail2ban工具在Linux中监控系统日志攻击的迹象,让违规系统进入所谓的“监狱”,和修改防火墙设置。它显示了系统在监狱在任何给定的时间,并需要root访问配置并查看结果。它通常用于Linux服务器。
fail2ban主要集中在SSH的攻击,但可以配置为寻找其他类型的攻击。
如何在Fedora安装fail2ban 34吗
准备安装fail2ban更新系统,这是一个好主意:
$ sudo dnf更新& & sudo dnf升级- y
然后安装fail2ban并验证它的存在在您的系统上有这样的命令:
sudo dnf安装fail2ban找到美元/ var - name fail2ban /var/lib/fail2ban
启动服务,运行这些命令:
$ sudo systemctl开始fail2ban $ sudo systemctl启用fail2ban
接下来,您需要设置一个jail.local文件中/etc/fail2ban。添加内容像这将允许它看失败的SSH连接,这可能表明有人试图登录猜测密码。
猫/etc/fail2ban/jail.美元本地(sshd) = true启用端口= = sshd logpath = /var/log/fail2ban. 22过滤器日志maxretry = 3
注意,上面的会fail2ban阻止ssh连接三次登录失败后(参见maxretry设置)。您可以更改这些设置如果你想要,但允许三次机会是相当普遍的。即使是合法用户输错密码的时候。
fail2ban将自动规则添加到您的防火墙来保护你的服务器。这样的一个命令将显示在防火墙规则的影响:
$ sudo iptables - n - l -行号| grep遥不可及的
2拒绝所有,0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable
测试fail2ban行动
如果你想从一个不同的系统使用SSH登录到一个帐户,但连续三次输错密码,账户会被阻塞。然后您可以查看监禁系统命令如下:
$ sudo fail2ban-client监狱状态sshd状态:sshd | -过滤器| | -目前失败:0 | | -总失败:3 | ' -杂志匹配:_SYSTEMD_UNIT = sshd。| + _COMM = sshd服务”——行动——目前禁止:1 | -总禁止:1 ' -禁止IP列表:192.168.0.17 < = =监禁系统
因为这是作为一个测试,看看这个工具是如何工作的,你可能想要重新启用系统连接到服务器。你可以得到一个系统立即出狱,命令如下:
$ sudo fail2ban-client设置sshd unbanip 192.168.0.17
读“unbanip”“解封IP”。
如果您添加一个bantime设置你的jail.local文件,您可以限制停摆将会持续多久。指定的值必须在几秒钟内:
美元猫监狱。本地(sshd) = true启用端口= = sshd logpath = /var/log/auth. 22过滤器日志maxretry = 3 bantime = 120 < = = 2分钟
在上面的示例中,我们只锁定用户两分钟(120秒)。这让我们等一等,然后检查,以确保我们可以再次登录。超时默认为10分钟(600秒)。
当你从其他系统无法登录,您将看到这样的东西,当你检查fail2ban:
$ sudo fail2ban-client地位sshd (sudo)密码啦!监狱的现状:sshd | -过滤器| | -目前失败:0 | | -总失败:3 | ' -杂志匹配:_SYSTEMD_UNIT = sshd。| + _COMM = sshd服务”——行动——目前禁止:1 < = =一个系统已经封锁了| -禁止总:1 ' -禁止IP列表:192.168.0.17 < = =禁止系统的IP
当试图从阻塞系统连接时,您将看到消息“拒绝连接”。两分钟后,你可以再次尝试登录。在服务器上,你也会看到变化反映在的状态输出:
$ sudo fail2ban-client地位sshd (sudo)密码啦!监狱的现状:sshd | -过滤器| | -目前失败:0 | | -总失败:3 | ' -杂志匹配:_SYSTEMD_UNIT = sshd。| + _COMM = sshd服务”——行动——目前禁止:0 < = =没有系统阻塞| -总禁止:1 ' -禁止IP列表:
查看fail2ban的日志数据
你可以找到的证据fail2ban在其日志文件的活动。注意,第一个禁止持续了10分钟(默认),后两个只有两个(改变设置测试后)。
$ sudo egrep /var/log/fail2ban. |禁令解禁日志2022-03-10 15:20:50,913 fail2ban。行动[3870239]:通知(sshd)禁止192.168.0.17 2022-03-10 15:30:50,012 fail2ban。行动[3870239]:通知(sshd)准许192.168.0.17 2022-03-11 11:34:09,024 fail2ban。行动[4055193]:通知(sshd)禁止192.168.0.17 2022-03-11 11:36:09,011 fail2ban。行动[4055193]:通知(sshd)准许192.168.0.17 2022-03-11 12:18:23,825 fail2ban。行动[4057814]:通知(sshd)禁止192.168.0.17 2022-03-11 12:20:23,778 fail2ban。行动[4057814]:通知(sshd)准许192.168.0.17
总结
的fail2ban工具也可以使用SSH以外的其他连接,甚至可以配置为发送警报除了监禁和un-jailing连接基于选定的设置。