نحوه نصب و کانفیگ Fail2ban در CentOS 8

همه سرورهایی که در اینترنت هستند در معرض حملات بدافزارها هستند. به عنوان مثال ، اگر شما در حال اجرای یک سرویس در یک شبکه عمومی هستید ، بدافزارها می توانند با استفاده از brute-force برای ورود به اکانت شما تلاش کنند. Fail2ban یک ابزار اپن سورس است که با نظارت بر گزارش های مربوط به فعالیت های مخرب ، به محافظت از دستگاه لینوکس در برابر بدافزارهای brute-force و سایر بدافزارها خودکار کمک می کند. همه ورودی های مطابق با الگوها شمارش می شوند و هنگامی که تعداد آنها به یک آستانه از پیش تعیین شده برسد ، Fail2ban IP بدافزار را با استفاده از فایروال سیستم برای مدت زمانی خاص بلاک می کند. با پایان دوره بلاک ، آدرس IP از لیست بلاک ها حذف می شود. در این مقاله با ما همراه باشید تا شما عزیزان را با نحوه نصب و کانفیگ Fail2ban در CentOS 8 آشنا کنیم.

نصب Fail2ban در CentOS :

بسته Fail2ban در مخازن پیش فرض CentOS 8 گنجانده شده است. برای نصب آن ، دستور زیر را به عنوان root یا user با امتیازات sudo وارد کنید:

sudo dnf install fail2ban

پس از اتمام نصب ، سرویس Fail2ban را فعال و راه اندازی کنید:

sudo systemctl enable --now fail2ban

sudo systemctl status fail2ban

 fail2ban.service - Fail2Ban Service     Loaded: loaded (/usr/lib/systemd/system/fail2ban.service; enabled; vendor preset: disabled)     Active: active (running) since Thu 2020-09-10 12:53:45 UTC; 8s ago  ...

در این مرحله ، شما Fail2Ban را روی سرور CentOS خود اجرا می کنید.

کانفیگ Fail2ban :

نصب پیش فرض Fail2ban دارای دو فایل کانفیگ ، /etc/fail2ban/jail.conf و /etc/fail2ban/jail.d/00-firewalld.conf است. این فایل ها نباید اصلاح شوند زیرا ممکن است هنگام به روزرسانی بسته ، رونویسی شوند. Fail2ban فایل های کانفیگ را به ترتیب زیر می خواند:

• /etc/fail2ban/jail.conf
• /etc/fail2ban/jail.d/*.conf
• /etc/fail2ban/jail.local
• /etc/fail2ban/jail.d/*.local

هر فایل .local تنظیمات را از فایل .conf عبور می دهد. ساده ترین راه برای کانفیگ Fail2ban این است که jail.conf را در jail.local کپی کرده و فایل .local را تغییر دهید. کاربران پیشرفته تر می توانند یک فایل کانفیگ .local را از ابتدا بسازند. فایل .local نیازی به همه تنظیمات مربوط به فایل .conf ندارد ، فقط مواردی را که می خواهید رد کنید ، شامل می شود. یک فایل کانفیگ .local از فایل پیش فرض jail.conf ایجاد کنید:

sudo cp /etc/fail2ban/jail.{conf,local}

برای شروع کانفیگ سرور Fail2ban باز شده ، فایل jail.local را با ویرایشگر متن خود باز کنید:

sudo nano /etc/fail2ban/jail.local

فایل شامل کامنت هایی است که می گوید هر گزینه کانفیگ چیست. در این مثال ، ما تنظیمات اساسی را تغییر خواهیم داد.

آدرس های لیست سفید IP :

آدرس های IP ، محدوده های IP یا هاست هایی که می خواهید از بلاک شدن آنها جلوگیری شود ، می توانند به دستورالعمل ignoreip اضافه شوند. در اینجا باید آدرس IP رایانه local خود و سایر دستگاه هایی را که می خواهید در لیست سفید قرار دهید ، اضافه کنید. خطی را که با ignoreip شروع می شود ، کامنت گذاری نکنید و آدرس های IP خود را با فاصله جدا شده اضافه کنید:

ignoreip = 127.0.0.1/8 ::1 123.123.123.123 192.168.1.0/24

تنظیمات Ban :

مقادیر گزینه های bantime ، findtime و maxretry زمان بلاک شدن و شرایط بلاک شدن را مشخص می کند. bantime مدت زمانی است که IP برای آن بلاک شده است. هنگامی که هیچ پسوندی تنظیم نشده باشد ، چند ثانیه پیش فرض آن است. به طور پیش فرض ، مقدار bantime روی ۱۰ دقیقه تنظیم شده است. به طور کلی ، اکثر کاربران می خواهند زمان بلاک شدن طولانی تر را تعیین کنند. مقدار را به دلخواه تغییر دهید:

bantime = 1d

برای بلاک کردن دائمی IP ، از یک عدد منفی استفاده کنید. findtime مدت زمان بین تعداد بد افزارها قبل از تعیین بلاک شدن است . به عنوان مثال ، اگر Fail2ban قرار است IP را پس از five failures بلاک کند ، این بدافزارها باید در طول مدت findtime رخ دهند.

findtime = 10m

maxretry = 5

action = %(action_mw)s

destemail = admin@linuxize.com    sender = root@linuxize.com

Fail2ban Jails :

Fail2ban از مفهوم Jails استفاده می کند. Jails یک سرویس را توصیف می کند و شامل فیلترها و اقدامات است. ورودی های گزارش مطابق با الگوی جستجو شمارش می شوند و هنگامی که یک شرط از پیش تعیین شده برآورده شود ، اقدامات مربوطه اجرا می شوند. Fail2ban برای خدمات مختلف دارای تعدادی Jails است. همچنین می توانید تنظیمات Jails خود را ایجاد کنید. برای فعال کردن Jails باید enabled = true بعد از عنوان Jails اضافه کنید . مثال زیر نحوه فعال کردن sshd jail را نشان می دهد:

[sshd]  enabled   = true  port    = ssh  logpath = %(sshd_log)s  backend = %(sshd_backend)s

تنظیماتی را که در بخش قبل مورد بحث قرار دادیم ، می تواند در هر Jail تنظیم شود. به عنوان مثال:

/etc/fail2ban/jail.local

sudo systemctl restart fail2ban

fail2ban-client -h

sudo fail2ban-client status sshd

sudo fail2ban-client set sshd unbanip 23.34.45.56

sudo fail2ban-client set sshd banip 23.34.45.56