未分類
2018 年 12 月 6 日

centos6/7系统安装fail2ban防CC攻击和SSH暴力破解

centos6/7系统安装fail2ban防CC攻击和SSH暴力破解
以下教程适合centos6和7系统，其他操作系统尚未尝试。

安装：

先安装epel源

  1. yum -y install epel-release

然后安装fail2ban

  1. yum -y install fail2ban

然后编辑配置文件/etc/fail2ban/jail.conf

  1. [DEFAULT]
  2. # “ignoreip” can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
  3. # ban a host which matches an address in this list. Several addresses can be
  4. # defined using space separator.
  5. ignoreip = 127.0.0.1/8
  6. # External command that will take an tagged arguments to ignore, e.g. ,
  7. # and return true if the IP is to be ignored. False otherwise.
  8. #
  9. # ignorecommand = /path/to/command
  10. ignorecommand =
  11. # “bantime” is the number of seconds that a host is banned.
  12. bantime = 600
  13. # A host is banned if it has generated “maxretry” during the last “findtime”
  14. # seconds.
  15. findtime = 600
  16. # “maxretry” is the number of failures before a host get banned.
  17. maxretry = 3
  18. # “backend” specifies the backend used to get files modification.
  19. # Available options are “pyinotify”, “gamin”, “polling” and “auto”.
  20. # This option can be overridden in each jail as well.
  21. #
  22. # pyinotify: requires pyinotify (a file alteration monitor) to be installed.
  23. # If pyinotify is not installed, Fail2ban will use auto.
  24. # gamin: requires Gamin (a file alteration monitor) to be installed.
  25. # If Gamin is not installed, Fail2ban will use auto.
  26. # polling: uses a polling algorithm which does not require external libraries.
  27. # auto: will try to use the following backends, in order:
  28. # pyinotify, gamin, polling.
  29. backend = auto
  30. # “usedns” specifies if jails should trust hostnames in logs,
  31. # warn when DNS lookups are performed, or ignore all hostnames in logs
  32. #
  33. # yes: if a hostname is encountered, a DNS lookup will be performed.
  34. # warn: if a hostname is encountered, a DNS lookup will be performed,
  35. # but it will be logged as a warning.
  36. # no: if a hostname is encountered, will not be used for banning,
  37. # but it will be logged as info.
  38. usedns = warn

然后在/etc/fail2ban/jail.d目录新建jail.local文件，文件内容如下：

  1. [DEFAULT]
  2. # “ignoreip” can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
  3. # ban a host which matches an address in this list. Several addresses can be
  4. # defined using space separator.
  5. ignoreip = 127.0.0.1/8,67.230.187.137,42.51.223.212,42.51.223.232,149.129.91.164,173.82.152.161
  6. # External command that will take an tagged arguments to ignore, e.g. ,
  7. # and return true if the IP is to be ignored. False otherwise.
  8. #
  9. # ignorecommand = /path/to/command
  10. ignorecommand =
  11. # “bantime” is the number of seconds that a host is banned.
  12. bantime = 600
  13. # A host is banned if it has generated “maxretry” during the last “findtime”
  14. # seconds.
  15. findtime = 600
  16. # “maxretry” is the number of failures before a host get banned.
  17. maxretry = 3
  18. # “backend” specifies the backend used to get files modification.
  19. # Available options are “pyinotify”, “gamin”, “polling” and “auto”.
  20. # This option can be overridden in each jail as well.
  21. #
  22. # pyinotify: requires pyinotify (a file alteration monitor) to be installed.
  23. # If pyinotify is not installed, Fail2ban will use auto.
  24. # gamin: requires Gamin (a file alteration monitor) to be installed.
  25. # If Gamin is not installed, Fail2ban will use auto.
  26. # polling: uses a polling algorithm which does not require external libraries.
  27. # auto: will try to use the following backends, in order:
  28. # pyinotify, gamin, polling.
  29. backend = auto
  30. # “usedns” specifies if jails should trust hostnames in logs,
  31. # warn when DNS lookups are performed, or ignore all hostnames in logs
  32. #
  33. # yes: if a hostname is encountered, a DNS lookup will be performed.
  34. # warn: if a hostname is encountered, a DNS lookup will be performed,
  35. # but it will be logged as a warning.
  36. # no: if a hostname is encountered, will not be used for banning,
  37. # but it will be logged as info.
  38. usedns = warn

完成后centos6系统输入以下命令启动

  1. service fail2ban restart

centos7系统输入以下命令启动

  1. systemctl restart fail2ban.service

设置centos6和centos7系统的开机启动

  1. CentOS 6:
  2. chkconfig fail2ban on
  3. CentOS 7:
  4. systemctl enable fail2ban

 

 

來涼:https://www.cheshirex.com/1632.html