防火牆強化套件fail2ban之安裝與設定

IT_man

我的環境:
CentOS 6.7    這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
$ d) ~3 b  V* K/ V1.用yum安裝fail2ban
yum -y install fail2ban   (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)

如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。

yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

2 Y) W% x  ~3 w9 V7 A! I+ I. ^- t2 N請編輯 /etc/yum.repos.d/CentOS-Base.repo ：
+ z9 J1 a/ e! I4 M0 B0 Q4 |
( F( c9 S9 U  n0 N) ]' K. ^2 Wvi /etc/yum.repos.d/CentOS-Base.repo
1 M$ ~& y' N7 v在最後加入以下設定：
8 {6 z8 n3 ]; c2 `4 Z
* v% Q: V( L- t+ h' b[atrpms]
name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
gpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
1 @& j3 r! G# ]$ Q4 H% Ogpgcheck=1
enabled=1

2 b2 `( n% w. a6 O+ H7 C: P( h7 X  C2. 設定fail2ban
$ y  z6 W% ~0 m5 A7 E9 I主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
, }6 N% X- L9 N- n: {# R9 V8 l$ T7 Fvi /etc/fail2ban/fail2ban.conf
2 h6 c7 G9 M  F: y1 q, N修改 logtarget 的參數:

1. #預設的參數
   + E5 _# [: Q2 `) z  l
2. #logtarget = SYSLOG
   $ `* f, R7 H1 l) M% P; e1 E
3. #調整後的參數
   * M, ~+ K$ R0 p6 _
4. logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)

1. #預設的參數
   5 J# l5 I$ C$ r3 a
2. #backend = auto
   
3. #調整後的參數
   % H  p' P6 ^5 r& ~8 v  t2 O
4. backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它
( u; D. w' ?1 v2 k7 J+ @

1. [ssh-iptables]
   & i+ E) P; a4 n8 ?
2. #是否啟用
   
3. enabled  = true
   
4. #過濾名稱，使用預設的即可
   " z: I' j! z: V  q! u6 Q
5. filter   = sshd
   % p- l* x  P+ N. f  X
6. #iptables設定
   5 }+ B# B8 Y6 u0 S3 A. O
7. action   = iptables[name=SSH, port=22022, protocol=tcp]
   
8.            #發生阻擋時的寄信設定
   
9.            sendmail-whois[name=SSH, dest=xxxx@gmail.com, sender=root@xxxx.com]
   
10. 
    ! S! N; F! O4 C# O; p
11. #需要掃描的記錄檔
    2 T, V8 X$ ]1 {  w" j
12. logpath  = /var/log/secure
    
13. #最高嘗試錯誤次數
    # {9 r& d8 J. O/ X) e
14. maxretry = 2
    
15. #阻擋的時間，-1表示永久阻擋
    / S& c+ [+ X6 B1 r; ^
16. bantime  = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
; E8 r& g+ e% G- O4 }在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
1 G9 `; P2 _% w- r. P如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
" S& ~& [) a  k vi /etc/init.d/fail2ban
9 T+ s8 a, x: ]0 z找到start()的區塊，加入以下有#註解的設定：
" w' |: O+ `! R; S- _4 G+ H

1. start() {
   
2.     echo -n [        DISCUZ_CODE_3        ]quot;Starting fail2ban: "
   4 z8 o/ G# h  a( e4 Z
3.     getpid
   1 N3 X' Z# Z, F0 {
4.     if [ -z "$pid" ]; then
   3 ^1 |( a8 f) [, R/ s
5.         rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban
   
6.         $FAIL2BAN -x start > /dev/null
   
7.         RETVAL=$?
   6 R' k! s$ U) X
8.     fi
   3 X/ H4 X; H6 v) V' t* N4 c' [
9.     if [ $RETVAL -eq 0 ]; then
   7 p' R5 ^2 [& S2 M. O
10.         touch /var/lock/subsys/fail2ban
    ! U( V0 P" Z4 v6 c9 B7 f
11.         echo_success
    ; I, V' L0 O9 Q& N7 D* N% ]: R& n
12.         /sbin/service iptables restart # reloads previously banned ip's
    3 e" P+ F& ^9 F, d2 U7 `
13.     else
    - n! C1 s( b2 r# F; R, b
14.         echo_failure
    2 i( F0 o6 \' N3 J/ V1 r) r% l/ G
15.     fi
    / O* g3 n8 \( ]; J) ?: d: W% t! j9 L
16. 
    
17.     echo
    9 ^2 a0 j+ W8 j( t0 u& ~1 X& e
18.     return $RETVAL
    4 S; {4 j) [0 Q# E2 L
19. }

複製代碼

再找到stop()區塊，加入以下有#註解的設定：
% g/ r& r0 [; K3 e" U

1. stop() {
   
2.     echo -n [        DISCUZ_CODE_4        ]quot;Stopping fail2ban: "
   
3.     getpid
   4 B5 _" H1 \  B+ |/ e2 P! z
4.     RETVAL=$?
   / j3 F) k( I8 H  |% e3 d- C
5.     if [ -n "$pid" ]; then
   
6.        /sbin/service iptables save # saves banned ip's
   ; C3 t7 j2 I  A6 i9 N; {
7.         $FAIL2BAN stop > /dev/null
   
8.     sleep 1
   
9.     getpid
   2 }6 P$ X* ~* R! h$ ~/ N
10.     if [ -z "$pid" ]; then
    + N* c( N9 L& t
11.         rm -f /var/lock/subsys/fail2ban
    ; G4 b. w. |4 h4 P1 [5 L8 a6 q  L3 L
12.         echo_success
    3 M! W' h7 g! I" C( q2 ~* C
13.     else
    0 E+ ?: I/ o+ E4 S; Z' Q
14.         echo_failure
    8 K4 a) w; R, ~7 s% C
15.     fi
    * x8 ?; d7 m6 f  s- [
16.     else
    3 e) `* n  ?' }& _3 m5 g
17.         echo_failure
    
18.     fi
    
19.     echo
    
20.     return $RETVAL

複製代碼

3. 設定fail2ban開機順序

chkconfig --add fail2ban

8 t* f4 u0 X& u! Y8 y/ L9 p
p.s
! \/ _  b1 R; V以上參考 :
http://blog.pulipuli.info/2011/07/centosfail2ban.html  
http://www.vixual.net/blog/archives/252
2 S: ?: M* S4 d2 w$ x: c! q