So installieren Sie Fail2Ban unter CentOS 7

In diesem Tutorial zeigen wir Ihnen, wie Sie Fail2Ban auf CentOS 7 installieren. Für diejenigen unter Ihnen, die es nicht wussten, Fail2ban ist eine sicherheitsbasierte Anwendung für Ihren Unix-basierten Server. Der Dienst fail2ban wird häufig verwendet, um Ihr SSH und FTP vor nicht autorisierten Verbindungen zu schützen. Fail2ban wird als Daemon ausgeführt, der Python-Skripte verwendet, um Protokolldateien für Systemeinbruchsversuche zu analysieren, und benutzerdefinierte Regeln zu den Iptables-Konfigurationsdateien hinzufügt, um den Zugriff auf bestimmte IP-Adressen zu verbieten.

Dieser Artikel geht davon aus, dass Sie zumindest über Grundkenntnisse in Linux verfügen, wissen, wie man die Shell verwendet, und vor allem, dass Sie Ihre Website auf Ihrem eigenen VPS hosten. Die Installation ist recht einfach und setzt Sie voraus im Root-Konto ausgeführt werden, wenn nicht, müssen Sie möglicherweise 'sudo hinzufügen ‘ zu den Befehlen, um Root-Rechte zu erhalten. Ich zeige Ihnen Schritt für Schritt die Installation von fail2ban auf dem CentOS 7-Server.

Voraussetzungen

• Ein Server, auf dem eines der folgenden Betriebssysteme ausgeführt wird:CentOS 7.
• Es wird empfohlen, dass Sie eine neue Betriebssysteminstallation verwenden, um potenziellen Problemen vorzubeugen.
• SSH-Zugriff auf den Server (oder öffnen Sie einfach das Terminal, wenn Sie sich auf einem Desktop befinden).
• Ein non-root sudo user oder Zugriff auf den root user . Wir empfehlen, als non-root sudo user zu agieren , da Sie Ihr System beschädigen können, wenn Sie als Root nicht aufpassen.

Installieren Sie Fail2Ban auf CentOS 7

Schritt 1. Zuerst müssen Sie das EPEL-Repository auf Ihrem System aktivieren.

## RHEL/CentOS 7 64-Bit ##
# wget http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm
# rpm -ivh epel-release-7-5.noarch.rpm

Schritt 2. Installieren Sie Fail2Ban.

Installieren Sie Fail2Ban mit dem folgenden Befehl:

yum install -y fail2ban

Starten Sie den Dienst und lassen Sie ihn bei jedem Neustart Ihres Servers automatisch starten:

systemctl enable fail2ban
systemctl start fail2ban

Fail2Ban konfigurieren

Schritt 3. Richten Sie eine Fail2ban-Standardkonfiguration ein.

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Jetzt sehen Sie den Standardabschnitt mit einigen Grundregeln, die von fail2ban selbst befolgt werden. Wenn Sie Ihrem Server eine zusätzliche Schutzebene hinzufügen möchten, dann Sie können jeden Regelabschnitt nach Ihren Bedürfnissen anpassen. Es gibt einige Zeilen, die als grundlegende Einrichtung dienen, die Sie nach Bedarf bearbeiten können, um sie an Ihre Bedürfnisse anzupassen, einschließlich Ignoreip, Bantime, Findtime und Maxretry. Sie können in der Erklärung lesen, was jede Zeile bedeutet dort erhältlich.

[DEFAULT]

# "ignoreip" can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
# ban a host which matches an address in this list. Several addresses can be
# defined using space separator.
ignoreip = 127.0.0.1

# "bantime" is the number of seconds that a host is banned.
bantime = 600

# A host is banned if it has generated "maxretry" during the last "findtime"
# seconds.
findtime = 600

# "maxretry" is the number of failures before a host get banned.
maxretry = 3

Starten Sie nun Fail2ban neu, damit die neue Konfiguration wirksam werden kann:

systemctl restart fail2ban.service

Herzlichen Glückwunsch! Sie haben fail2ban erfolgreich installiert. Vielen Dank, dass Sie dieses Tutorial für die Installation von fail2ban zum Schutz von SSH im CentOS 7-System verwendet haben. Für zusätzliche Hilfe oder nützliche Informationen empfehlen wir Ihnen, die offizielle fail2ban-Website zu besuchen.