UNIX/Soft/fail2ban の履歴(No.2)

セキュリティ対策の一環で導入。

インストール†

EPELリポジトリから導入可能

↑

設定ファイル†

たくさんあってややこしい

↑

/etc/fail2ban/fail2ban.conf 全体の設定ファイル†

fail2ban全体の設定ファイル。動作ログの出力先などを変更すべし。

↑

/etc/fail2ban/jail.conf 適用すべきフィルターをまとめたファイル†

sshdのログを見て攻撃をシャットアウトするには以下の記述を追加する。fileterの定義は/etc/fail2ban/filter.d/sshd.confにあるが、カスタマイズ不要。

[ssh-iptables]

enabled  = true
filter   = sshd
action   = iptables[name=SSH, port=ssh, protocol=tcp]
           sendmail-whois[name=SSH, dest=dest@example.com,   sender=fail2ban@example.com, sendername="Fail2Ban"]
logpath  = /var/log/secure
bantime = 3600
maxretry = 3

なお基本的にはjail.confはデフォルトとしてそのまま変更せず、同じフォルダにjail.localを作成すべき。conf→localの順番で読み込んで設定を追記またはオーバーライドできる。

↑

/etc/fail2ban/filter.d/*.conf 各フィルターの動作†

主要なサービスの定義はすでにある。