fail2ban防止暴力破解

　　暴力破解在公网上是很常见的，当我们在公网上的服务器被暴力破解的时候，我们就的采取相应的措施，今天我们来讲一个开源软件fail2ban，以防止暴力破解。

我们去官网下下载稳定版本的fail2ban安装包。

fail2ban官网地址：http://www.fail2ban.org

环境，假设192.168.1.63是公网上的服务器，被别人暴力破解时怎么办呢。

题目：

实战背景：

最近公网网站一直被别人暴力破解sshd服务密码。虽然没有成功，但会导致系统负载很高，原因是在暴力破解的时候，系统会不断地认证用户，从而增加了系统资源额外开销，导致访问公司网站速度很慢。

fail2ban可以监视你的系统日志，然后匹配日志的错误信息（正则式匹配）执行相应的屏蔽动作（一般情况下是防火墙），而且可以发送e-mail通知系统管理员，很好、很实用、很强大！

实验环境：

服务端：192.168.1.63

客户端：192.168.1.63

在服务端上传安装包（fail2ban）

解压：

我们使用编译安装的方法安装。

当我们安装一个软件的时候，不知道怎么做的情况下可以看下帮助文件README.md，这个文件里面hi告诉我们安装的方法。

 

[root@tiandong63 fail2ban-0.8.14]# python setup.py install

安装完成后，看一下相关文件说明

[root@tiandong63 fail2ban-0.8.14]# ll /etc/fail2ban/
total 40
drwxr-xr-x 2 root root 4096 Mar 19 21:57 action.d           动作文件夹
-rw-rw-r-- 1 root root 1525 Aug 20 2014 fail2ban.conf     定义了fai2ban日志级别、日志位置及sock文件位置
drwxr-xr-x 2 root root 4096 Mar 19 21:57 fail2ban.d        
drwxr-xr-x 2 root root 4096 Mar 19 21:57 filter.d            条件文件夹
-rw-rw-r-- 1 root root 19316 Aug 20 2014 jail.conf         主要配置文件
drwxr-xr-x 2 root root 4096 Mar 19 21:57 jail.d   

生成服务启动脚本

[root@tiandong63 fail2ban-0.8.14]# grep chkconfig ./* -R --color  快速找到开机启动文件

./files/redhat-initd:# chkconfig: - 92 08

[root@tiandong63 fail2ban-0.8.14]# cp files/redhat-initd /etc/init.d/fail2ban

[root@tiandong63 fail2ban-0.8.14]# chkconfig --add fail2ban    添加开机自启动  
[root@tiandong63 fail2ban-0.8.14]# chkconfig --list fail2ban
fail2ban 0:off 1:off 2:off 3:on 4:on 5:on 6:off

应用实例：SSH远程登录，五分钟之内密码验证3次失败，禁止1小时之内改ip访问。

在主配置文件里面进行修改。

[root@tiandong63 fail2ban]# vim /etc/fail2ban/jail.conf

为了看一下实验效果，我们设置的是5分钟之内验证三次，失败的话，禁止2分钟，两分钟之后恢复

重启fail2ban服务

现在进行测试（三次密码错误之后就不能登录了）：

 

在服务器查看：

想要恢复时清空一下/var/log/secure文件，然后重启fail2ban服务就可以了。

 

当ssh的默认端口修改的话，配置fail2ban来监控ssh需要修改配置文件。

[root@tiandong63 fail2ban]# vim /etc/fail2ban/jail.conf 

[root@tiandong63 fail2ban]# vim /etc/fail2ban/action.d/iptables.conf 

 

 

 如有问题请及时联系博主：

QQ：1127000483

条件文件夹，内含默认文件。过滤日志关键内容设置

转载于:https://www.cnblogs.com/winter1519/p/7384874.html