Linux ETC

fail2ban은 공격자가 무작위로 특정서비스에 로그인 시도를 할 때

몇회 이상 로그인 실패시 일정기간 동안 차단하는 툴입니다.

대표적인 예로 무작위로 ssh에 로그인하는 봇에 대응하기 위한 툴입니다.


1. 설치하기

http://www.fail2ban.org/wiki/index.php/Downloads  에서 stable버전을 다운로드 합니다.

[root@yclee src]# wget https://github.com/fail2ban/fail2ban/archive/0.9.3.tar.gz


[root@yclee src]# tar zxvf 0.9.3.tar.gz
[root@yclee src]# cd fail2ban-0.9.3
[root@yclee src]# python setup.py install


[root@yclee src]# cp files/redhat-initd /etc/init.d/fail2ban                        //자동실행 설정 구문

[root@yclee src]# chkconfig --add fail2ban

[root@yclee src]# chkconfig fail2ban on

2. 설정하기

[root@yclee src]# vi /etc/fail2ban/jail.conf


ignoreip : 체크 대상에서 제외할 ip를 지정합니다.

bantime : 접근을 거부할 시간을 지정하며,  이 시간이 지나면 거부가 풀리게됩니다.

finditem : 실패횟수를 체크 할 시간 범위를 지정합니다.

maxretry : IP 블럭의 기준이 되는 실패 횟수를 지정합니다.

[ssh-iptables] : ssh 접근을 탐지하여 iptables에 추가하기 위한 설정입니다.

기타 서비스에도 추가를 원한다면 enable값을 "true"로 바꿔주면 됩니다.


3. 실행하기

[root@yclee src]# fail2ban-client start

번호 제목 글쓴이 날짜 조회 수
226 XFS파일 장점및 단점 호스트웨이 2012.07.06 23051
225 IBM Integrated Management Module 로그인 정보 호스트웨이 2012.07.06 13473
224 ALERT! /dev/disk/xxxx Does not exist. Dropping to a shell 문제 해결 호스트웨이 2012.07.06 15662
223 데비안에서 CPU 온도 확인 해보기-lm_sensors 호스트웨이 2012.07.13 18464
222 리눅스에서 서버 호스트네임 관리 호스트웨이 2012.07.13 19720
221 리눅스에서 Which 명령어로 명령어 경로 확인 호스트웨이 2012.07.13 14602
220 리눅스 runlevel이란? 호스트웨이 2012.07.13 14777
219 리눅스 more 명령어 file 호스트웨이 2012.07.13 15725
218 Rsync를 이용한 데이터 Sync, 백업하기 – 2탄 호스트웨이 2012.07.13 17769
217 가장 안정적인 NTP 서버 주소 호스트웨이 2012.07.20 25822
216 SED 명령어 사용법 호스트웨이 2012.07.20 16086
215 리눅스 ss 명령어 호스트웨이 2012.07.20 17967
214 Vsftpd 파일명 혹은 확장자에 따른 업로드 제한하기 호스트웨이 2012.07.20 17974
213 리눅스 퍼미션(Permission)이란? file 호스트웨이 2012.07.20 15058
212 Linux 미사용 Demon이 실행되지 않게 설정하기 file 호스트웨이 2012.07.20 15330
211 Proftpd – ‘unable to determine IP address’ 에러 발생시 호스트웨이 2012.07.20 15790
210 Yum - Dag Repository 추가 호스트웨이 2012.07.27 17221
209 "The following signatures couldn’t be verified because the public key is not available: NO_PUBKEY AED4B06F473041FA" 에러 메시지 발생 시 호스트웨이 2012.07.27 15102
208 Putty 접속 시 창 분할하는 방법(screen 이용) file 호스트웨이 2012.07.27 24572
207 리눅스 부트로더란? 호스트웨이 2012.07.27 15774