Mid ka mid ah vector-yada weerarada ugu caansan ee ka dhanka ah server-yada ayaa ah isku day galid xoog ah. Tani waa meesha ay weerarayaashu isku dayayaan inay marin u helaan adeegahaaga, iyagoo iskudayaya iskudhaf aan dhammaad lahayn oo ah magacyada isticmaalaha iyo furaha sirta ah.
Dhibaatooyinka noocan ah xalka ugu dhaqsaha badan uguna wax ku oolka badan ayaa ah in la xadido tirada isku dayga oo laga hor istaago marin u helka isticmaalaha ama IP-gaas waqti cayiman. Waxa kale oo muhiim ah in la ogaado in tan awgood ay sidoo kale jiraan codsiyo furan oo furan oo si gaar ah loogu talagalay in laga difaaco weerarka noocan ah.
Qoraalka maanta, Waxaan ku soo bandhigi doonaa mid la yiraahdo Fail2Ban. Asal ahaan waxaa soo saaray Cyril Jaquier sanadii 2004, Fail2Ban waa qaab sooftiweer kahortag galitaan kaas oo ka ilaaliya serverka weerarada xoog kufsiga ah.
Ku saabsan Fail2ban
Fail2ban baaritaannada faylasha (/ var / log / apache / error_log) oo mamnuucaya IP-yada muujiya waxqabadka xun, sida furaha sirta oo aad u tiro badan iyo raadinta nuglaanta iwm
Guud ahaan, Fail2Ban waxaa loo isticmaalaa in lagu cusbooneysiiyo xeerarka darbiga si loo diido cinwaanada IP-ga waqti cayiman, inkasta oo talaabo kale oo aan macquul ahayn (tusaale ahaan, dir emayl) sidoo kale la qaabeyn karo.
Ku rakibidda Fail2Ban Linux
Fail2Ban waxaa laga helaa inta badan bakhaarrada ugu waaweyn ee Linux qaybinta iyo weliba si gaar ah kuwa ugu badan ee loo isticmaalo adeegsiga server-yada, sida CentOS, RHEL iyo Ubuntu.
Marka laga hadlayo Ubuntu, kaliya ku qor waxyaabaha soo socda si aad u rakibto:
sudo apt-get update && sudo apt-get install -y fail2ban
In kasta oo ay tahay arrinta Centos iyo RHEL, waa inay qortaan waxyaabaha soo socda:
yum install epel-release
yum install fail2ban fail2ban-systemd
Haddii aad leedahay SELinux waa muhiim inaad cusbooneysiiso siyaasadaha:
yum update -y selinux-policy*
Marka tan la dhammeeyo, waa inay ogaadaan horudhaca in faylasha qaabeynta Fail2Ban ay kujiraan / iwm / fail2ban.
Qaabeynta Fail2Ban badanaa waxaa loo qaybiyaa laba fayl oo muhiim ah; kuwani waa fail2ban.conf iyo jail.conf. fail2ban.confes faylka weyn ee Fail2Ban qaabeynta, halkaas oo aad ku habeyn kartid goobaha sida:
- Heerka log.
- Faylka lagu galayo.
- Faylka godka geedi socodka.
- Pid faylka.
jail.conf waa meesha aad ku hagaajiso xulashooyinka sida:
- Qaabeynta adeegyada si ay u difaacaan.
- Intee in le'eg baa la mamnuucayaa haddii iyaga la weeraro.
- Cinwaanka emaylka si aad u soo dirto warbixinno.
- Tallaabada la qaadayo marka weerar la ogaado.
- Dejin go'an oo horay loo sii dejiyey, sida SSH.
qaabeynta
Hadda waxaan u gudbi doonnaa qaybta qaabeynta, Waxa ugu horreeya ee aan sameyn doonno waa nuqul nuqul ah oo feylkeena jeelka ah.conf oo leh:
cp -pf /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
Oo waxaan sii wadaynaa inaan wax ka bedelno hadda nano:
nano /etc/fail2ban/jail.local
Gudaha waxaan u aadnay qaybta [Default] halkaasoo aan waxoogaa ku hagaajin karno.
Halkan qaybta "ingoreip" waa cinwaanada IP ee laga tagi doono oo ay gabi ahaanba iska indha tirayaan Fail2Ban, taasi asal ahaan waa server-ka IP-ga (kan maxaliga ah) iyo kuwa kale ee aad isleedahay waa in la iska indhatiraa.
Halkaas ka dib IP-yada kale ee ku guuldareystay marin u heliddu waxay ku jiri doonaan naxariista mamnuucista oo sug inta ilbiriqsi ee la mamnuuci doono (ugu badnaan waa 3600 ilbidhiqsi) iyo in2 bilyan oo keliya ay fal gasho ka dib 6 isku day oo dhicisoobay
Kadib qaabeynta guud, waxaan hadda tilmaami doonnaa adeegga. Fail2Ban horeyba waxay u leedahay xoogaa shaandheeyeyaal horay loo sii cayimay oo loogu talagalay adeegyada kala duwan. Marka kaliya samee xoogaa qalabayn ah. Waa tan tusaale:
[ssh]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 6
Iyada oo isbeddelada ku habboon ee la sameeyay, waxaad ugu dambeyntii u baahan doontaa inaad dib u cusbooneysiiso Fail2Ban, socda:
service fail2ban reload
systemctl enable firewalld
systemctl start firewalld
Marka tan la dhammeeyo, aan sameyno baaritaan deg deg ah si aan u aragno in Fail2Ban uu socdo:
sudo fail2ban-client status
Unban IP ah
Hadda oo aan si guul leh u mamnuucnay IP, ka waran haddii aan dooneyno inaan ka saarnno IP-ga? Si taas loo sameeyo, waxaan mar kale isticmaali karnaa fail2ban-macmiil oo u sheegnaa in laga mamnuuco IP gaar ah, sida tusaalaha hoose.
sudo fail2ban-client set ssh unbanip xxx.xxx.xx.xx
Xagee "xxx ...." Waxay noqon doontaa cinwaanka IP-ga ee aad tilmaamayso.