防帐号密码穷举工具：Fail2Ban

意：以下方法适用于CentOS，并需要配合iptables才能运行-《iptables防火墙的基本应用》
 

一、下载并解压Fail2Ban

 

wget http://soft.kwx.gd/security/fail2ban-0.8.4.tar.bz2

 

SSH执行以上命令，下载Fail2Ban 0.8.4版本。

 

tar -xjvf fail2ban-0.8.4.tar.bz2

 

SSH执行以上命令，解压fail2ban-0.8.4.tar.bz2。

 

cd fail2ban-0.8.4

 

SSH执行以上命令，进入fail2ban-0.8.4文件夹。

 

二、安装Fail2Ban

 

python setup.py install                 
cd files         #
cp ./redhat-initd /etc/init.d/fail2ban  
chkconfig --add fail2ban                service fail2ban start                  行

 

SSH执行以上逐行命令，安装Fail2Ban并添加到开机启动项中。

三、修改配置文件

 

1、进入目录

 

cd /etc/fail2ban

 

2、修改总体配置文件 jail.conf

 

(1)总体配置

 

#此ip或者ip段为例外，不受以下条件影响
ignoreip = 127.0.0.1
# 封锁时间（如一天为：86400）
bantime  = 600
# 在多长时间以内达到条件则开始执行封锁，如600秒达到3次则执行。 # 单位：秒
findtime  = 600
# 在以上条件的出错次数，如600秒达到3次则执行。
# 单位：次
maxretry = 3

 

(2)SSH设置

 

[ssh-iptables]

enabled  = false   #是否开启，开启则为true
filter   = sshd
action   = iptables[name=SSH, port=ssh, protocol=tcp]  #post为端口号
   sendmail-whois[name=SSH, dest=[email protected], sender=[email protected]]
#上方红色字[email protected]，则为您的邮箱地址和发送人地址（建议一样）
#发信需要sendmail服务的支持，如果没有此服务或不需要发信可在sendmail前加#号注释掉。
logpath  = /var/log/sshd.log   #相应错误日志，一般为：/var/log/secure
maxretry = 5                  #尝试错误次数

 

(3)proftpd设置

 

[proftpd-iptables]

enabled  = false  #是否开启，开启则为true
filter   = proftpd
action   = iptables[name=ProFTPD, port=ftp, protocol=tcp]
           sendmail-whois[name=ProFTPD, dest=[email protected]]
#上方红色字同上SSH设置一样。
logpath  = /var/log/proftpd/proftpd.log #相应错误日志
maxretry = 6            #尝试错误次数

 

注意，以上“相应错误日志”文件必须于实际相匹配，否则Fail2Ban也无法正常工作。

 

四、保存并重启Fail2Ban

 

service fail2ban restart    #重启fail2ban
chkconfig fail2ban on      #设置为开机自动启动

 

五、验证Fail2Ban是否正常运行

 

fail2ban-client status

 

SSH执行以上命令，查看fail2ban开启的监控状态是否运行，但不能看到实际效果。

本文出自 “linux系统与网络” 博客，谢绝转载！