So installieren Sie Fail2Ban unter Debian 10

In diesem Tutorial zeigen wir Ihnen, wie Sie Fail2Ban unter Debian 10 installieren. Für diejenigen unter Ihnen, die es nicht wussten, Fail2Ban ist ein Dienstprogramm, das verwendet wird, um Brute-Force-Angriffe zu erkennen und zu verhindern Durch Scannen von Protokollen auf bestimmte Aktionen, wie wiederholte fehlgeschlagene Anmeldeversuche, ist Fail2Ban in der Lage, Firewall-Konfigurationen zu ändern, um weitere Ereignisse zu stoppen.

Dieser Artikel geht davon aus, dass Sie zumindest über Grundkenntnisse in Linux verfügen, wissen, wie man die Shell verwendet, und vor allem, dass Sie Ihre Website auf Ihrem eigenen VPS hosten. Die Installation ist recht einfach und setzt Sie voraus im Root-Konto ausgeführt werden, wenn nicht, müssen Sie möglicherweise 'sudo hinzufügen ‘ zu den Befehlen, um Root-Rechte zu erhalten. Ich zeige Ihnen Schritt für Schritt die Installation von Fail2Ban auf einem Debian 10 (Buster).

Voraussetzungen

• Ein Server, auf dem eines der folgenden Betriebssysteme ausgeführt wird:Debian 10 (Buster).
• Es wird empfohlen, dass Sie eine neue Betriebssysteminstallation verwenden, um potenziellen Problemen vorzubeugen.
• Ein non-root sudo user oder Zugriff auf den root user . Wir empfehlen, als non-root sudo user zu agieren , da Sie Ihr System beschädigen können, wenn Sie als Root nicht aufpassen.

Installieren Sie Fail2Ban auf Debian 10 Buster

Schritt 1. Bevor wir Software installieren, ist es wichtig sicherzustellen, dass Ihr System auf dem neuesten Stand ist, indem Sie das folgende apt ausführen Befehle im Terminal:

sudo apt update
sudo apt upgrade

Schritt 2. Installieren von Fail2Ban auf Debian 10.

Führen Sie den folgenden Befehl aus, um Fail2Ban zu installieren:

sudo apt install fail2ban

Schritt 3. Konfigurieren Sie Fail2Ban.

Unter Debian werden die standardmäßigen Fail2ban-Filtereinstellungen sowohl in /etc/fail2ban/jail.conf gespeichert Datei und die /etc/fail2ban/jail.d/defaults-debian.conf Datei. Hier können Sie mehr über Gefängnisse lesen. Denken Sie daran, dass die Einstellungen in der letzteren Datei die entsprechenden Einstellungen in der ersten überschreiben:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Nachdem die Datei kopiert wurde, können Sie alle Ihre Änderungen in der neuen Datei jail.local vornehmen Datei. Viele mögliche Dienste, die möglicherweise geschützt werden müssen, sind bereits in der Datei enthalten. Jeder befindet sich in einem eigenen Abschnitt, konfiguriert und deaktiviert:

nano /etc/fail2ban/jail.local

Sie können den Standardabschnitt unten sehen:

[DEFAULT]

# "ignoreip" can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
# ban a host which matches an address in this list. Several addresses can be
# defined using space separator.
ignoreip = 127.0.0.1

# "bantime" is the number of seconds that a host is banned.
bantime  = 800

# A host is banned if it has generated "maxretry" during the last "findtime"
# seconds.
findtime  = 800

# "maxretry" is the number of failures before a host get banned.
maxretry = 3

Nach jeder Änderung müssen Sie Fail2Ban immer neu starten:

sudo systemctl restart fail2ban

Wir können den Status des Dienstes mit systemctl überprüfen , auch:

sudo systemctl status fail2ban

Herzlichen Glückwunsch! Sie haben Fail2Ban erfolgreich installiert. Vielen Dank, dass Sie dieses Tutorial zur Installation von Fail2Ban auf Debian 10 Buster verwendet haben. Für zusätzliche Hilfe oder nützliche Informationen empfehlen wir Ihnen, die offizielle Fail2Ban-Website zu besuchen.