Debian10または11BullseyeにFail2banをインストールする方法

それでは、 jail.confをコピーしましょう。 jail.localを作成するためのファイル fail2banをアップグレードした後もそこに残るカスタム設定を追加するためのファイル。

sudo cp /etc/fail2ban/jail.{conf,local}

さまざまな設定を構成するには、作成したローカルjailファイルを編集します

sudo nano /etc/fail2ban/jail.local

いくつかの例-

一部のIPアドレス、IP範囲、またはホストをホワイトリストに登録する

ここで、ファイルが開いたら、一部のIPアドレス、IP範囲、またはホストがFile2banサービスによってブロックされないようにホワイトリストに登録するとします。そのために、新しく作成された Jail.localでも同じように定義します。 ファイル。
参照 ：Linuxコマンド端末でIPアドレスを確認する方法

ファイルで#igonreipを見つけます 行を削除して＃を削除します それから。その後、ホワイトリストに登録するIPアドレスまたは範囲を追加します。

Bantime、findtime、およびmaxretry

同様に、ファイルで指定されているbantimeオプションの値を変更することで、禁止されたIPアドレスの時間を増減することもできます。

[Default]

bantime = 10m

期間を短縮または延長するには、デフォルトの10分を任意の時間に変更するだけです。 IPアドレスをブロックするには、負の値を永続的に使用します。

maxretry

ブロックされるためにIPアドレスが実行した必要のある最大試行回数はいくつですか？ デフォルトでは5であり、maxretryを使用して宣言されます jail.localのオプション ファイル。それを減らしたい場合は、たとえば、悪意のある2回の試行の後でのみ、IPがブロッカーを取得し、その数を5から2に変更します。同様に、最大試行回数を増やすこともできます。

maxretry = 5

findtime

これは、Fail2Banが特定のIPアドレスをブロックする前に、システム上の悪意のあるユーザーまたはログインに対して発生する必要がある最大の再試行の間の時間です。 例 、誰かがログインしようとしています。規定の10分間に5回試行すると、IPがブロックされます。ただし、 findtimeは変更できます この期間を増減する値。

findtime = 10m

Fail2banはメールアラートを送信できます

はい、一部のIPが禁止された場合、同じメール通知を受け取ることができます。ただし、通知の受信に使用するメールアドレスを有効にして定義する必要があります。

Sendmailのインストール- オープンソースのメール転送エージェント（MTA）

sudo apt install sendmail

ここで、 jail.localで実行する必要のある2つの重要な設定があります。 メール通知を受け取るためのファイル。

1. 宛先メール –通知の取得に使用するメールアドレス。
2. 送信者 –fail2banがメールを送信するメールアドレス。

したがって、ファイルで上記の2つの設定を見つけて、メールアドレスを追加します-

次に、以下の行を見つけます

action = %(action_)s

そして、次のいずれかで変更します-

action = %(action_)s –これは、一部のIPアドレスが禁止されたときに電子メール通知を送信します。

または

action = %(action_mwl)s –ログ情報を含む禁止されたホストIPの電子メール通知が必要な場合は、このアクションオプションを使用します。
さらに、UbuntuまたはDebianLinuxに最適な電子メールクライアントアプリのリストを確認できます。

Fail2ban刑務所ファイルでサービスを有効にする

先に述べたように、jail.localを作成するのは両方のアクションで構成されます およびフィルター これを使用して、デフォルトで許可されているサービスを無効/有効にしたり、独自のサービスを作成したりできます。

例 –デフォルトでは、SSHはFail2banのJail.localで有効になっています。

実際、Fail2ban Jailファイルには、それに付随する多くのサービスがあることがわかります。ただし、それらを使用できるようにする必要があります。または、独自に作成することもできます。

/etc/fail2ban/filters.dの下 すべての構成を表示できるフォルダフィルタ そこで利用可能な各Fai2ban刑務所サービスのファイル。

それらをオンにする方法を示す前に、有効な刑務所サービスが何であるかを確認しましょう-

sudo fail2ban-client status

出力は次のようになります-

Status
|- Number of jail: 1
`- Jail list: sshd

ここで、Jailサービスをオンにする場合は、enabled = trueを追加する必要があります。 jail.conf内 刑務所サービスのタイトルの後にファイルします。次の例は、 apache-authを有効にする方法を示しています 刑務所：

例-Fail2banApache-authサービスをオンにしましょう

jail.localを編集します 事前定義されたApache-Authを見つけます 刑務所サービス

保存 Ctrl + Xを使用したファイル 、 Y、 Enterを押すと キー。

Fail2banサーバーを再起動します

sudo systemctl restart fail2ban

今 、もう一度Fail2banクライアントを使用します 有効になっている刑務所サービスの数を確認するには-

sudo fail2ban-client status

今回の出力は-

Status
|- Number of jail: 2
`- Jail list: apache-auth, sshd

詳細を知るには サービスについては、上記のコマンドでその名前を使用してください-

sudo fail2ban-client status apache-auth

出力：

Status for the jail: apache-auth
|- Filter
| |- Currently failed: 0
| |- Total failed: 0
| `- File list: /var/log/apache2/error.log
`- Actions
|- Currently banned: 0
|- Total banned: 0
`- Banned IP list:

エラー：

次のエラーが発生した場合は、有効にする特定のサービスがシステムまたはサーバーにまだインストールされていないことを意味します。 たとえば、 Apache Jailを有効にしたが、Apache自体がサーバーで使用できない場合、この種のエラーが表示されます。

fail2ban.service: Main process exited, code=exited, status=255/EXCEPTION

[6613]: ERROR Failed to access socket path: /var/run/fail2ban/fail2ban.sock. Is fail2ban running?

Fail2banクライアントの使用

Fail2banのクライアントコマンドツールを使用してさまざまなサービスを処理することもできます。それに関連するすべてのコマンドを表示するには、ヘルプフラグを使用できます-

fail2ban-client -h

例 一部のサービスの一部のIPを禁止または禁止解除するには、次の構文を使用します

禁止する

fail2ban-client set <JAIL-service> banip <IP>

禁止を解除するには

fail2ban-client set <JAIL-service> unbanip <IP>

例-

sudo fail2ban-client set sshd banip 192.168.0.6

エンディングノート-

つまり、これはDebian11Bullseyeまたは10BusterでのFail2banのインストールと設定の概要です。 Fail2banツールのドキュメントは広大ではありませんが、それでも見たい人は、公式Webサイトをチェックしてください。リンクは次のとおりです：プロジェクトページ、ドキュメント、ソースコードのGitHubページ