Så här skyddar du din SSH-server med Fail2Ban [Linux / Ubuntu]

sudo cp / etc / fail2ban / fängelse.conf / etc / fail2ban / fängelse.lokal.
sudo nano / etc / fail2ban / fängelse.lokal.
[STANDARD] # "ignorera" kan vara en IP-adress, en CIDR-mask eller en DNS-värd ignorera = 127.0.0.1/8 bantime = 600 maxretry = 3 # "backend" anger den backend som används för att få filändringar.

Hur skyddar jag SSH med fail2ban?
Hur stoppar jag fail2ban-tjänsten?
Vad är fail2ban Ubuntu?
Behöver jag fail2ban?
Hur kontrollerar jag om fail2ban fungerar?
Hur startar jag om fail2ban-tjänsten?
Hur startar jag fail2ban?
Hur vet jag om IP är fail2ban förbjuden?
Hur testar du ett fail2ban-filter?
Vad är misslyckande förbud?
Är fail2ban säker?
Hur härdar jag min Ubuntu-server?

Hur skyddar jag SSH med fail2ban?

Ett bra sätt att skydda SSH skulle vara att förbjuda en IP-adress från att logga in om det finns för många misslyckade inloggningsförsök.
...
Grunderna i Fail2ban

Filter anger vissa textmönster som Fail2ban ska känna igen i loggfiler.
Åtgärder är saker Fail2ban kan göra.
Fängelser ber Fail2ban att matcha ett filter i vissa loggar.

Hur stoppar jag fail2ban-tjänsten?

Förslaget "stopp" från IgorG kommer att helt stoppa fail2ban. Om du inte konfigurerade automatisk omstart för fail2ban-tjänsten kommer den att stoppas vid nästa serverstart. Valfritt kan du försöka starta om fail2ban-tjänsten med "service fail2ban start" (eller "/ etc / init.

Vad är fail2ban Ubuntu?

Fail2Ban är ett ramverk för förebyggande av intrång skrivet på Python-programmeringsspråket. Det fungerar genom att läsa SSH, ProFTP, Apache-loggar etc.. och använder iptables-profiler för att blockera brute-force-försök.

Behöver jag fail2ban?

JA! Det minskar bara belastningen på ditt system. Det skulle vara trevligt om någon gjorde ett verktyg som tar händelser som fångats av fail2ban och automatiskt skickat e-post till nätverksadministratörerna för dessa händelser. Ett manus att övervaka f2b-händelser och skicka ett e-postmeddelande bör vara ganska lätt att skriva.

Hur kontrollerar jag om fail2ban fungerar?

logga om fail2ban har startats. Du ser också utdata relaterade till fail2ban-aktivitet. Om du installerade failed2ban via pakethanteraren eller mjukvarucentret, bör du se poster i / etc / rc * -katalogerna för fail2ban, som indikerar (vid standardinställningar och utan anpassning) att den körs vid start.

Hur startar jag om fail2ban-tjänsten?

Nu kan vi starta om fail2ban-tjänsten med systemctl: sudo systemctl starta om fail2ban.

Hur startar jag fail2ban?

Konfigurera fail2ban

Logga in på din server med SSH.
Skriv följande kommando vid kommandotolken: cp / etc / fail2ban / jail.conf / etc / fail2ban / fängelse.lokal. ...
Öppna fängelset. ...
Leta reda på avsnittet [STANDARD], som innehåller följande globala alternativ: ...
Spara dina ändringar i fängelset.

Hur vet jag om IP är fail2ban förbjuden?

sqlite3-databas (om din fail2ban-version < v0. 11.1, byt bips till förbud). Om du vill se strukturen och alla data i den här filen i en GUI-app rekommenderar jag DB Browser For Sqlite . Detta visar vad som för närvarande är förbjudet (REJECT) i Chain fail2ban-ssh-delen av iptables.

Hur testar du ett fail2ban-filter?

Det enklaste sättet att kontrollera om ett filter är lämpligt för din server är att testa det med hjälp av fail2ban-regex-skriptet. Utgången ser ungefär så ut som följande: Kör tester ============== Använd regex-fil: / etc / fail2ban / filter. d / apache-auth.

Vad är misslyckande förbud?

Fail2Ban är ett ramverk för förebyggande av intrång som skyddar datorservrar från brute-force attacker. Skrivet på Python-programmeringsspråket kan den köras på POSIX-system som har ett gränssnitt till ett paketkontrollsystem eller brandvägg installerat lokalt, till exempel iptables eller TCP Wrapper.

Är fail2ban säker?

Det är viktigt att notera att fail2ban bara är en liten del av ett fullständigt serversäkerhetsprogram. Det är inte en ersättning för att använda säkra lösenord eller härda servern genom att begränsa antalet exponerade tjänster. Ändå, om din server plågas av automatiserade bots, är fail2ban ett utmärkt verktyg för att begränsa påverkan.

Hur härdar jag min Ubuntu-server?

Följande tips och tricks är några enkla sätt att snabbt härda en Ubuntu-server.

Håll systemet uppdaterad. ...
Konton. ...
Se till att endast root har UID på 0. ...
Sök efter konton med tomma lösenord. ...
Lås konton. ...
Lägga till nya användarkonton. ...
Sudo-konfiguration. ...
IpTables.