防火牆強化套件fail2ban之安裝與設定

IT_man

; u6 e& x6 r3 R. h  Y
9 D+ h, i4 J: Z4 p) e我的環境:
CentOS 6.7    這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
1.用yum安裝fail2ban
' k  L* }  {0 f2 S0 N5 M2 Nyum -y install fail2ban   (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)

+ Y& x# i7 l' Y9 A* j: X9 B; g" r如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。
* G2 R, @0 H/ o6 }" S0 T/ n* T" X% C5 ?
# |, D1 M; R& s8 z/ Nyum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

9 J  u8 J' j! F! Y6 a7 u; v  {請編輯 /etc/yum.repos.d/CentOS-Base.repo ：
# b" S5 |. M4 Y* E0 x+ H
vi /etc/yum.repos.d/CentOS-Base.repo
& ]6 X/ n2 s+ Q+ \6 Z; f2 t. w1 ~在最後加入以下設定：
2 w/ p& i- }4 i8 p! T
[atrpms]
name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
) u: y" H1 E* n& j: S4 j/ n) |4 Pbaseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
& ]  r; Y  p, w" f3 ]9 [% Q3 _8 cgpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
6 `, S1 L; ?4 M% P8 Hgpgcheck=1
' s0 @1 D. {# {enabled=1
3 k7 }6 O6 T8 g9 e. `: h1 v
2. 設定fail2ban
9 e' L  w2 \8 a' j, ~) j: m9 ^主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
vi /etc/fail2ban/fail2ban.conf
修改 logtarget 的參數:

1. #預設的參數
   1 f7 y+ L+ S+ W( C% _
2. #logtarget = SYSLOG
   " @! `, z! v) \2 u  v8 v% H/ |6 |% b
3. #調整後的參數
   
4. logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)
- \& i( p8 z+ w

1. #預設的參數
   + g& N  J- I$ A0 _* a
2. #backend = auto
   
3. #調整後的參數
   
4. backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它

1. [ssh-iptables]
   ' f; a3 Y8 s5 _9 D/ Y  V
2. #是否啟用
   
3. enabled  = true
   3 x/ g7 g. v1 [+ U" v# a
4. #過濾名稱，使用預設的即可
   
5. filter   = sshd
   ' }, b6 h! E" f: x+ ~+ @; M
6. #iptables設定
   $ u. b6 u4 L! C2 z  X
7. action   = iptables[name=SSH, port=22022, protocol=tcp]
   
8.            #發生阻擋時的寄信設定
   3 \$ |/ H' H' X
9.            sendmail-whois[name=SSH, dest=xxxx@gmail.com, sender=root@xxxx.com]
   
10. 
    
11. #需要掃描的記錄檔
    
12. logpath  = /var/log/secure
    ) A& @) r* p5 u2 L! H- G
13. #最高嘗試錯誤次數
    ! m% _; T* A6 E2 B; i) ^; y
14. maxretry = 2
    9 ?' }' c$ \  u  e1 d: _
15. #阻擋的時間，-1表示永久阻擋
    ) c) }5 g! k6 e; ^7 ]; l1 D
16. bantime  = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
7 A) L" r- W3 N) d8 C如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
- o9 l; }+ p8 Q4 ^! y% Z8 C vi /etc/init.d/fail2ban
- I2 F. ?! |' P3 O找到start()的區塊，加入以下有#註解的設定：
& a9 E! Q3 |& f! R: @

1. start() {
   
2.     echo -n [        DISCUZ_CODE_3        ]quot;Starting fail2ban: "
   
3.     getpid
   1 O6 q1 ~( M' X# W1 ]
4.     if [ -z "$pid" ]; then
   
5.         rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban
   ( d+ H" R. I: b& [
6.         $FAIL2BAN -x start > /dev/null
   
7.         RETVAL=$?
   ' j* E6 e0 [: F) x" T, u
8.     fi
   
9.     if [ $RETVAL -eq 0 ]; then
   & K# b: g5 r% ^; H2 w- R" K
10.         touch /var/lock/subsys/fail2ban
    5 i" l6 w0 V/ z) @: P* S- a3 L& R( U2 `
11.         echo_success
    
12.         /sbin/service iptables restart # reloads previously banned ip's
    ) C) x( @% v4 \# L' o3 V( `. b! m% y
13.     else
    
14.         echo_failure
    % n! t5 `! o' w' j6 N2 I
15.     fi
    
16. 
    6 t! E" k9 h6 x" p
17.     echo
    1 m9 S6 ]& {5 ], U
18.     return $RETVAL
    
19. }

複製代碼

再找到stop()區塊，加入以下有#註解的設定：

1. stop() {
   ; S  N# T' t5 `$ F( A) M) C9 ~
2.     echo -n [        DISCUZ_CODE_4        ]quot;Stopping fail2ban: "
   ; W1 v# l( M% Q- w
3.     getpid
   
4.     RETVAL=$?
   
5.     if [ -n "$pid" ]; then
   
6.        /sbin/service iptables save # saves banned ip's
   
7.         $FAIL2BAN stop > /dev/null
   
8.     sleep 1
   
9.     getpid
   
10.     if [ -z "$pid" ]; then
    
11.         rm -f /var/lock/subsys/fail2ban
    $ H8 y9 l$ ~* @- D  ?9 ^' `
12.         echo_success
    
13.     else
    
14.         echo_failure
    0 j2 A8 e  o% }5 y
15.     fi
    , e0 d$ ~  p) F3 K
16.     else
    
17.         echo_failure
    - g6 x3 t: d9 Q% O9 |+ t
18.     fi
    
19.     echo
    
20.     return $RETVAL

複製代碼

3. 設定fail2ban開機順序

chkconfig --add fail2ban


p.s
以上參考 :
6 o  d) i" m, g- P$ D" phttp://blog.pulipuli.info/2011/07/centosfail2ban.html  
' H: z% g9 p/ h8 E/ h* c- k# G- Mhttp://www.vixual.net/blog/archives/252
$ \, u/ C  ~% N' V' o+ ~6 v