1

Так же просто, как звучит вопрос, но в Интернете нет ничего, что могло бы мне здесь помочь. Кто-нибудь знает хороший ресурс по этому вопросу? Или, может быть, кто-то хотел бы описать процесс здесь? У меня такое ощущение, что это намного проще, чем то, что я переживаю из-за недостатка информации.

Я, как новичок, как и многие другие, я думаю, был бы заинтересован в конкретных шагах, которые я должен предпринять, чтобы установить и настроить + определенные JAILS, которые я должен иметь, а также мне интересно, почему не активировать все тюрьмы, это может как-то повредить мой сервер ?

Большое спасибо тем, кто найдет время, чтобы помочь мне здесь!

|источник

2 ответа2

1

Это похоже на хорошее руководство (это в моей истории браузера, поэтому я предполагаю, что использовал его в прошлом).

Fail2ban на самом деле довольно прост. Это в основном гарантирует, что вы добавляете в белый список свою сеть LAN (чтобы не блокировать себя), включаете любую из встроенных джейлов и настраиваете время запрета и количество повторных попыток. Писать свои тюрьмы довольно тривиально, но встроенные будут охватывать вас в 90% случаев.

Внесите в белый список адрес любого компьютера, с которого вы, вероятно, будете к нему подключаться. Поэтому, если вы находитесь в одной сети, и ваш сервер - 192.168.1.1, а ваш компьютер - 192.168.1.2, внесите в белый список всю подсеть 192.168.1.0 с нотацией 192.168.1.0/24. Если вы входите в него удаленно, и у вас есть статический IP-адрес дома / на работе, внесите белый список в этот IP-адрес. Если у вас динамическое соединение, вы можете захотеть внести белый список в подсеть вашего интернет-провайдера, но это не рекомендуется.

|источник
0

Процесс действительно прост, но обратите внимание, что тюрьмы, ищущие несуществующие источники журналов (например, файлы), могут привести к тому, что fail2ban не запустится.

Я не знаю подробностей об Ubuntu, но для Centos я бы сделал:

  • выберите мой брандмауэр (который в конечном итоге будет firewalld, потому что это CentOS7 по умолчанию)
  • установить fail2ban и правильные привязки брандмауэра
  • запустите fail2ban и убедитесь, что он работает (по умолчанию в нем будет активна SSH-тюрьма).
  • подумай, что тебе нужно дальше

Одна вещь, которую вы могли бы рассмотреть, - это просто расширить блок, установленный SSH-тюрьмой, чтобы полностью заблокировать любой источник-нарушитель (т.е. не просто заблокировать порт 22, а весь трафик).

Если вы обнаружите, что вам нужны другие тюрьмы и / или фильтры, я бы:

  • используйте /etc/fail2ban/jail.d для хранения своих настроек jail, чтобы убедиться, что я могу удалить все, что вызывает проблемы, без необходимости проходить через большой конфигурационный файл
  • убедитесь, что вы тестируете новые тюрьмы, в частности, изначально не используя их для SSH, и убедитесь, что они применяются только к службам, журналы которых контролирует тюрьма.

У меня есть небольшой пример в ANSIBLE онлайн, см. Https://github.com/iwaseatenbyagrue/ansible/blob/master/roles/fail2ban/tasks/suricata.yml и https://github.com/iwaseatenbyagrue/ansible/blob/master/role /fail2ban /templates / (например, https://github.com/iwaseatenbyagrue/ansible/blob/master/roles/fail2ban/templates/jail.suricata.j2)

Общий код еще не обязательно соответствует форме, поэтому я не могу рекомендовать его использовать (по крайней мере, не будучи уверенным на 100%, что вы все понимаете), но, надеюсь, эти фрагменты пригодятся.

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .