防火牆強化套件fail2ban之安裝與設定

IT_man

2 M" I* H: N- p( C( I# s
5 \; x$ {/ Y5 ^: m我的環境:
3 U9 C: t2 H$ m$ Y3 e3 [6 xCentOS 6.7    這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
) B! }; `& [  q: N4 o4 }0 W8 w1.用yum安裝fail2ban
yum -y install fail2ban   (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)
0 B$ U3 t- U' I/ ^( [
如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。

yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

請編輯 /etc/yum.repos.d/CentOS-Base.repo ：
& e" \7 w# ]# W' d
5 w9 ]5 D8 n' W& F# m# ivi /etc/yum.repos.d/CentOS-Base.repo
4 X# G4 A1 v; I- j在最後加入以下設定：

, }8 Z6 M# X2 ^, z+ a[atrpms]
name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
# A7 x7 u5 t  p# M! U1 f7 X1 Cbaseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
! w' b7 X' i0 ~0 B/ k! U/ fgpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
+ H+ k% M" V& xgpgcheck=1
/ s) N9 t& g/ Denabled=1
$ b7 f) o- Z0 L2 |
: F4 Y5 q" D1 }# B2. 設定fail2ban
主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
! g& M1 t# z+ @: j5 x# Zvi /etc/fail2ban/fail2ban.conf
修改 logtarget 的參數:

1. #預設的參數
   
2. #logtarget = SYSLOG
   
3. #調整後的參數
   
4. logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)
, [* K( a8 N5 _- v% u

1. #預設的參數
   # q  @' h8 b0 B* _6 h& p+ e- i
2. #backend = auto
   
3. #調整後的參數
   ( s" ?- T+ `! B; x
4. backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它

1. [ssh-iptables]
   
2. #是否啟用
   
3. enabled  = true
   
4. #過濾名稱，使用預設的即可
   . q6 B6 {: K/ _8 o$ h8 n
5. filter   = sshd
   " \- `- s4 ?* {) ?6 d1 j, F. u
6. #iptables設定
   2 `! _: P3 z- P* {' G
7. action   = iptables[name=SSH, port=22022, protocol=tcp]
   ( u4 W9 d. M# i: f
8.            #發生阻擋時的寄信設定
   + I# G( ~; K5 b; ?' h
9.            sendmail-whois[name=SSH, [email protected], [email protected]]
   
10. 
    
11. #需要掃描的記錄檔
    ) M- M- L# U2 @$ Z1 U0 ?0 @! \$ N
12. logpath  = /var/log/secure
    
13. #最高嘗試錯誤次數
    + x$ a+ u; ?  Z& q
14. maxretry = 2
    6 j0 B. Y, N. P2 k4 ]
15. #阻擋的時間，-1表示永久阻擋
    3 t9 _( J' R3 M4 \; \
16. bantime  = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
- R: ]& g3 w! @如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
5 r  m( p0 g, k  _: Y" e vi /etc/init.d/fail2ban
% P. {$ [; Q9 }- X! `找到start()的區塊，加入以下有#註解的設定：

1. start() {
   " q4 w  `8 r4 ~
2.     echo -n [        DISCUZ_CODE_3        ]quot;Starting fail2ban: "
   + q' v# o& |0 O- D4 u" @
3.     getpid
   * J$ J4 U) z, T' f1 A: H2 z
4.     if [ -z "$pid" ]; then
   
5.         rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban
   
6.         $FAIL2BAN -x start > /dev/null
   & \  w% R7 h/ Y  W. S$ N
7.         RETVAL=$?
   2 R3 o, t3 E, F3 f! p8 a
8.     fi
   
9.     if [ $RETVAL -eq 0 ]; then
   & s0 _0 J0 \& g1 l+ ]# A% c
10.         touch /var/lock/subsys/fail2ban
    + p8 H1 z& N1 A5 l7 S' t  Q. v
11.         echo_success
    
12.         /sbin/service iptables restart # reloads previously banned ip's
    4 t. C5 m6 K2 A6 o
13.     else
    $ F8 f( F' x# V  `. w
14.         echo_failure
    
15.     fi
    
16. 
    1 l0 V# B( o) r- U: y; r
17.     echo
    
18.     return $RETVAL
    / K6 X1 y5 O: N% b, L" g
19. }

複製代碼

再找到stop()區塊，加入以下有#註解的設定：
- D: ], n* Z5 ~0 Y

1. stop() {
   3 c8 w1 e, H4 h  V& I0 m9 {
2.     echo -n [        DISCUZ_CODE_4        ]quot;Stopping fail2ban: "
   
3.     getpid
   : @1 y1 ?: t5 h- a' \! d3 {; q
4.     RETVAL=$?
   
5.     if [ -n "$pid" ]; then
   
6.        /sbin/service iptables save # saves banned ip's
   ! K. ]' S( v5 n: Z* S/ R( A
7.         $FAIL2BAN stop > /dev/null
   
8.     sleep 1
   4 o" O" K4 l6 z/ {) K" {; ]- K
9.     getpid
   . Q/ x5 \! T0 W
10.     if [ -z "$pid" ]; then
    
11.         rm -f /var/lock/subsys/fail2ban
    
12.         echo_success
    ' _) g) s  }$ n0 o* f+ a* B
13.     else
    ' v' i( U& n; X, \6 t+ B3 `$ ]
14.         echo_failure
    
15.     fi
    & @; K  m& g5 I( h; h$ I6 y
16.     else
    
17.         echo_failure
    
18.     fi
    9 ]8 }$ Z' o6 `* [% |" a5 x. ^1 p
19.     echo
    ( H  O' j4 ?- F& N% p; o' L- n
20.     return $RETVAL

複製代碼

3. 設定fail2ban開機順序
# p: u6 N7 R6 H. u/ N1 g
chkconfig --add fail2ban
8 e9 c' M) u$ C4 K  _$ |. ]

" f. Z, G2 S3 M. B5 x+ X5 Kp.s
以上參考 :
, d9 ?2 P+ i$ z/ phttp://blog.pulipuli.info/2011/07/centosfail2ban.html  
http://www.vixual.net/blog/archives/252