Blame
| b12d86 | Mayekkuzu | 2024-12-17 15:48:08 | 1 | # Fail2ban |
| 2 | ||||
| d534db | Mayekkuzu | 2024-12-17 15:50:18 | 3 |  |
| 4 | ||||
| b12d86 | Mayekkuzu | 2024-12-17 15:48:08 | 5 | fail2ban - служба которая банит всех (смотря как настроить) хитрожопых любителей поперебирать пароли к сервису или серверу. Чаще всего используется для защиты сервера от ботов, которые пытаются подобрать пароль к твоей VPSке |
| 6 | ||||
| 7 | ## Защищаем SSH |
|||
| 8 | Ну для начала надо понимать, а нужен ли тебе доступ к серверу от рута? Если нет то закрой. |
|||
| 9 | Далее ставим любым пакетным менеджером пакет `fail2ban`, в моем случае это Debian |
|||
| 10 | ```bash |
|||
| 11 | sudo apt install fail2ban |
|||
| 12 | ``` |
|||
| 13 | Копируем конфиг для ssh |
|||
| 14 | ```bash |
|||
| 15 | sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local |
|||
| 16 | ``` |
|||
| 17 | Открываем `/etc/fail2ban/jail.local` и приводим блок `[sshd]` к такому виду: |
|||
| 18 | ``` |
|||
| 19 | [sshd] |
|||
| 20 | enabled = true |
|||
| 21 | findtime = 180 # Время, в которое служба отсчитывает попытки входа по ssh |
|||
| 22 | maxretry = 3 # Три попытки - дальше бан |
|||
| 23 | bantime = 50400 # Время бана в секундах |
|||
| 24 | filter = sshd |
|||
| 25 | logpath = /var/log/auth.log # Фаил логов куда пишутся попытки авторизации |
|||
| 26 | ``` |
|||
| 27 | ||||
| 28 | Рестартим сервис и ставим в автозагрузку. Смотрим что сервис запущен |
|||
| 29 | ```bash |
|||
| 30 | sudo systemctl restart fail2ban |
|||
| 31 | sudo systemctl enable fail2ban |
|||
| 32 | sudo systemctl status fail2ban |
|||
| 33 | ``` |
|||
| 34 | Смотреть список забаненых можно так: |
|||
| 35 | ```bash |
|||
| 36 | mayekkuzu@host:~$ sudo fail2ban-client status sshd |
|||
| 37 | Status for the jail: sshd |
|||
| 38 | |- Filter |
|||
| 39 | | |- Currently failed: 1 |
|||
| 40 | | |- Total failed: 4 |
|||
| 41 | | `- Journal matches: _SYSTEMD_UNIT=ssh.service + _COMM=sshd |
|||
| 42 | `- Actions |
|||
| 43 | |- Currently banned: 3 |
|||
| 44 | |- Total banned: 3 |
|||
| 45 | `- Banned IP list: 185.147.124.54 77.242.225.38 185.147.124.182 |
|||
| 46 | ``` |