Comment installer et configurer Fail2ban (Linux VPS)

Fail2Ban est un outil utile pour plus de durcissement du serveur.Ce n'est pas un remplacement pour désactiver l'authentification par mot de passe ou la modification du port SSH du serveur.Notre guide sur meilleures pratiques de sécurité pour un serveur Linux peut vous guider à travers ces meilleures pratiques principales.

Ce guide couvrira l'installation de Fail2Ban et certaines configurations initiales. Fail2Ban scannera les fichiers journaux et interdire les adresses IP malveillantes. Fail2Ban peut ensuite être utilisé pour mettre à jour des règles de pare-feu automatiquement sur le serveur pour tenir compte de ces adresses IP. Il existe des options de filtrage pour plusieurs services exécutés sur le système, y compris des serveurs SSH, des serveurs HTTP, des serveurs FTP, des serveurs de messagerie, etc.

Installation:

CentOS 7

Étape 1: Tout d'abord, mettez à jour le système et installez le référentiel EPEL.

yum update
yum install epel-release

Étape 2: Ensuite, installez Fail2Ban.

yum install fail2ban

Étape 3: Enfin, démarrez, puis activez Fail2Ban.

systemctl start fail2ban
systemctl enable fail2ban

Ubuntu / Debian

Étape 1: Tout d'abord, mettez à jour le système.

apt-get update
apt-get upgrade -y

Étape 2: Ensuite, installez Fail2ban.

apt-get install fail2ban

(Ubuntu uniquement)

Étape 3: Enfin, vous devrez autoriser l'accès SSH via UFW. Puis activez le pare-feu:

ufw allow ssh
ufw enable

Feutre

Étape 1: Tout d'abord, mettez à jour le système.

dnf update

Étape 2: Ensuite, installez Fail2ban.

dnf install fail2ban

Étape 3: Enfin, démarrez, puis activez Fail2Ban.

systemctl start fail2ban
systemctl enable fail2ban

Créez des fichiers .local:

Étape 1: Créez une copie de fail2ban.conf nommée fail2ban.local.

cp /etc/fail2ban/fail2ban.conf /etc/fail2ban/fail2ban.local

Vous avez maintenant fait une copie du profil de configuration par défaut pour Fail2ban. Fail2Ban utilisera les paramètres de fail2ban.local sur les paramètres de fail2ban.conf, et fail2ban.conf ne doit pas être modifié.

Étape 2: Créez une copie de Jail.conf nommé prison. local.

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

De même, Fail2Ban utilisera les paramètres de la prison. Local sur les paramètres de la prison. Conf et prison. Conf devrait rester intact.

Configurer les paramètres du fichier .local

fail2ban.local: Dans fail2ban.local, vous avez la possibilité de redéfinir les valeurs des éléments suivants:

• niveau de journal
  • La valeur peut être:
    • CRITIQUE
    • ERREUR
    • ATTENTION
    • INFO
    • DÉBOGUER
      • Le débogage n'est pas recommandé - il pourrait entraîner une chute d'échecLANBAND une boucle infinie se nourrissant de manière constante avec des lignes non informatives.
• logtarget
  • La valeur peut être un fichier, SYSLOG, STDERR ou STDOUT.
  • Une seule cible de journal peut être spécifiée.
  • Par défaut = /var/log/fail2ban.log
• prise
  • Ceci est utilisé pour communiquer avec le démon fail2ban. La suppression de ce fichier rendra impossible la communication avec le serveur fail2ban.
  • La valeur peut être un fichier.
  • Par défaut = /var/run/fail2ban/fail2ban.sock
• pidfile
  • Ceci est utilisé pour stocker l'ID de processus du serveur fail2ban.
  • Par défaut = /var/run/fail2ban/fail2ban.pid
• dbfile
  • Ceci est utilisé pour stocker les données persistantes fail2ban.
  • La valeur peut être un fichier ou ": mémoire".
  • Par défaut = /var/lib/fail2ban/fail2ban.sqlite3
  • : memory: entraînera le stockage de la base de données en mémoire, donc les données sont perdues lorsque fail2ban est arrêté.
• dbpurgeage
  • Cela détermine l'âge auquel les interdictions seront purgées de la base de données.
  • Par défaut = 1d (24 heures)
• Syslogsocket (* Utilisé uniquement lorsque la cible de journal est Syslog)
  • La valeur peut être "auto" ou un fichier.
  • Auto utilise la plate-forme. Système () pour déterminer les chemins prédéfinis

geôle. Local: Dans la prison. Définitions locales sous [DÉFAUT] définira cette option pour chaque prison. Redéfinir ces options dans chaque prison (c.-à-d. [sshd]) remplacera la définition sous [DÉFAUT].

Cela signifie que le [apache-auth] la prison peut utiliser le [DÉFAUT] bantime, trouver le temps, et maxretry, alors que chacun de ces éléments peut être redéfini sous le [sshd] prison.

*Note importante: Par défaut, le activée L'option sous [DEFAULT] est définie sur false. Cela signifie que toutes les prisons sont désactivées par défaut. Les prisons doivent être activées individuellement en définissant le activée option dans la prison spécifique:

enabled = true