Образовательный проект «SnakeProject» Михаила Козлова

⇒ FreeBSD and Nix ⇐

CISCO

Voice(Asterisk\Cisco)

Microsoft

Powershell

Python

SQL\T-SQL

1С

Общая

WEB Разработка

ORACLE SQL \ JAVA

Мото

Стрельба, пневматика, оружие

Саморазвитие и психология

Fail2ban для защиты ssh от перебора паролей

Fail2ban для защиты ssh от перебора паролей

Установка и настройка

Установка на centos или ubuntu:
yum -y install fail2ban
apt install fail2ban -y

Включаем в автозагрузку:
systemctl enable fail2ban

Редактировать jail.conf не надо, копируем одним из способов:
cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
touch /etc/fail2ban/jail.local

[DEFAULT] - указываются общие параметры
Смотри документацию в jail.conf

Отдельные параметры в уникальных секциях (пример [sshd], [ftpd])
Смотри документацию в jail.conf

В зависимости от ОС, секция [sshd] может называться по разному
Смотри документацию в jail.conf

enabled — обязательный параметр, включить или отключить секцию

Вносим настройки для ssh - /etc/fail2ban/jail.local:
[DEFAULT]
ignoreip = 1.1.1.1
[sshd]  
enabled  = true  
findtime = 60  
maxretry = 3  
bantime = 86400

Блочить любой ip:
Который в течении 1 минуты выполнил 3 неудачные попытки авторизации
Блокировать адрес на 24 часа
Игнорировать блокировку для указанного в ignoreip

Другие параметры смотри в jail.conf

Смтрим статус службы и стартуем:
systemctl status fail2ban
systemctl start fail2ban

Логи службы:
tail /var/log/fail2ban.log

В моем случае дефолт-цепочка IN_public_deny в iptables:
iptables -L IN_public_deny -n -v

Смотрим информацию клиентом fail2ban-client:
fail2ban-client status
fail2ban-client status sshd

Удаление из бана руками

Средствами fail2ban:
fail2ban-client set <имя правила> unbanip <IP-адрес>
fail2ban-client set sshd unbanip 2.2.2.2

С помощью iptables:
iptables -D <цепочка правил> -s IP-адрес
iptables -D IN_public_deny -s 2.2.2.2

Комментарии пользователей