搜索

[23701] 2015-03-17_如何使用fail2ban防御SSH服务器的暴力破解攻击

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2015-03-17_如何使用fail2ban防御SSH服务器的暴力破解攻击 如 何 使 用   f a i l 2 b a n   防 御   S S H   服 务 器 的 暴 力 破 解 攻 击 L i n u x 中 国   2 0 1 5 - 0 3 - 1 7 对 于 S S H 服 务 的 常 见 的 攻 击 就 是 暴 力 破 解 攻 击 — — 远 程 攻 击 者 通 过 不 同 的 密 码 来 无 限 次 地 进 行 登 录 尝 试 。 当 然 S S H 可 以 设 置 使 用 非 密 码 验 证 验 证 方 式 来 对 抗 这 种 攻 击 ， 例 如 公 钥 验 证 或 者 双 重 验 证 。 将 不 同 的 验 证 方 法 的 优 劣 处 先 放 在 一 边 ， 如 果 我 们 必 须 使 用 密 码 验 证 方 式 怎 么 办 ？ 你 是 如 何 保 护 你 的   S S H   服 务 器 免 遭 暴 力 破 解 攻 击 的 呢 ？ f a i l 2 b a n   是   L i n u x   上 的 一 个 著 名 的 入 侵 保 护 的 开 源 框 架 ， 它 会 监 控 多 个 系 统 的 日 志 文 件 （ 例 如 ： / v a r / l o g / a u t h . l o g   或 者   / v a r / l o g / s e c u r e ） 并 根 据 检 测 到 的 任 何 可 疑 的 行 为 自 动 触 发 不 同 的 防 御 动 作 。 事 实 上 ， f a i l 2 b a n   在 防 御 对 S S H 服 务 器 的 暴 力 密 码 破 解 上 非 常 有 用 。 在 这 篇 指 导 教 程 中 ， 我 会 演 示 如 何 安 装 并 配 置 如 何 安 装 并 配 置   f a i l 2 b a n   来 保 护 来 保 护   S S H   服 务 器 以 避 免 来 自 远 程 服 务 器 以 避 免 来 自 远 程 I P 地 址 的 暴 力 攻 击 地 址 的 暴 力 攻 击 。 在 l i n u x 上 安 装 F a i l 2 b a n 为 了 在 C e n t O S   或   R H E L 上 安 装 f a i l 2 b a n , 首 先 设 置 E P E L 仓 库 ， 然 后 运 行 以 下 命 令 。 1 .   $   s u d o   y u m   i n s t a l l   f a i l 2 b a n 在 F e d o r a 上 安 装 f a i l 2 b a n ， 简 单 地 运 行 以 下 命 令 ： 1 .   $   s u d o   y u m   i n s t a l l   f a i l 2 b a n 在 u b u n t u ， D e b i a n   或   L i n u x   M i n t 上 安 装 f a i l 2 b a n ：
1 .   $   s u d o   a p t - g e t   i n s t a l l   f a i l 2 b a n 为 S S H 服 务 器 配 置 F a i l 2 b a n 现 在 你 已 经 准 备 好 了 通 过 配 置   f a i l 2 b a n   来 加 强 你 的 S S H 服 务 器 。 你 需 要 编 辑 其 配 置 文 件   / e t c / f a i l 2 b a n / j a i l . c o n f 。   在 配 置 文 件 的 “ [ D E F A U L T ] ” 区 ， 你 可 以 在 此 定 义 所 有 受 监 控 的 服 务 的 默 认 参 数 ， 另 外 在 特 定 服 务 的 配 置 部 分 ， 你 可 以 为 每 个 服 务 （ 例 如 S S H ， A p a c h e 等 ） 设 置 特 定 的 配 置 来 覆 盖 默 认 的 参 数 配 置 。 在 针 对 服 务 的 监 狱 区 （ 在 [ D E F A U L T ] 区 后 面 的 地 方 ） ， 你 需 要 定 义 一 个 [ s s h - i p t a b l e s ] 区 ， 这 里 用 来 定 义 S S H 相 关 的 监 狱 配 置 。 真 正 的 禁 止 I P 地 址 的 操 作 是 通 过 i p t a b l e s 完 成 的 。 下 面 是 一 个 包 含 “ s s h - i p t a b l e s ” 监 狱 配 置 的 / e t c / f a i l 2 b a n / j a i l . c o n f 的 文 件 样 例 。 当 然 根 据 你 的 需 要 ， 你 也 可 以 指 定 其 他 的 应 用 监 狱 。 1 .   $   s u d o   v i   / e t c / f a i l 2 b a n / j a i l . l o c a l 1 .   [ D E F A U L T ] 2 .   #   以 空 格 分 隔 的 列 表 ， 可 以 是   I P   地 址 、 C I D R   前 缀 或 者   D N S   主 机 名 3 .   #   用 于 指 定 哪 些 地 址 可 以 忽 略   f a i l 2 b a n   防 御 4 .   i g n o r e i p   =   1 2 7 . 0 . 0 . 1   1 7 2 . 3 1 . 0 . 0 / 2 4   1 0 . 1 0 . 0 . 0 / 2 4   1 9 2 . 1 6 8 . 0 . 0 / 2 4 5 .     6 .   #   客 户 端 主 机 被 禁 止 的 时 长 （ 秒 ） 7 .   b a n t i m e   =   8 6 4 0 0 8 .     9 .   #   客 户 端 主 机 被 禁 止 前 允 许 失 败 的 次 数   1 0 .   m a x r e t r y   =   5 1 1 .     1 2 .   #   查 找 失 败 次 数 的 时 长 （ 秒 ） 1 3 .   f i n d t i m e   =   6 0 0 1 4 .     1 5 .   m t a   =   s e n d m a i l 1 6 .     1 7 .   [ s s h - i p t a b l e s ] 1 8 .   e n a b l e d   =   t r u e 1 9 .   f i l t e r   =   s s h d 2 0 .   a c t i o n   =   i p t a b l e s [ n a m e = S S H ,   p o r t = s s h ,   p r o t o c o l = t c p ] 2 1 .   s e n d m a i l - w h o i s [ n a m e = S S H ,   d e s t = y o u r @ e m a i l . c o m ,   s e n d e r = f a i l 2 b a n @ e m a i l . c o m ] 2 2 .   #   D e b i a n   系 的 发 行 版   2 3 .   l o g p a t h   =   / v a r / l o g / a u t h . l o g 2 4 .   #   R e d   H a t   系 的 发 行 版 2 5 .   l o g p a t h   =   / v a r / l o g / s e c u r e 2 6 .   #   s s h   服 务 的 最 大 尝 试 次 数   2 7 .   m a x r e t r y   =   3 根 据 上 述 配 置 ， f a i l 2 b a n 会 自 动 禁 止 在 最 近 1 0 分 钟 内 有 超 过 3 次 访 问 尝 试 失 败 的 任 意 I P 地 址 。 一 旦 被 禁 ， 这 个 I P 地 址 将 会 在 2 4 小 时 内 一 直 被 禁 止 访 问   S S H   服 务 。 这 个 事 件 也 会 通 过 s e n d e m a i l 发 送 邮 件 通 知 。
一 旦 配 置 文 件 准 备 就 绪 ， 按 照 以 下 方 式 重 启 f a i l 2 b a n 服 务 。 在   D e b i a n ,   U b u n t u   或   C e n t O S / R H E L   6 : 1 .   $   s u d o   s e r v i c e   f a i l 2 b a n   r e s t a r t 在   F e d o r a   或   C e n t O S / R H E L   7 : 1 .   $   s u d o   s y s t e m c t l   r e s t a r t   f a i l 2 b a n 为 了 验 证 f a i l 2 b a n 成 功 运 行 ， 使 用 参 数 ' p i n g ' 来 运 行 f a i l 2 b a n - c l i e n t   命 令 。   如 果 f a i l 2 b a n 服 务 正 常 运 行 ， 你 可 以 看 到 “ p o n g （ 嘭 ） ” 作 为 响 应 。 1 .   $   s u d o   f a i l 2 b a n - c l i e n t   p i n g 2 .   S e r v e r   r e p l i e d :   p o n g v i a :   h t t p : / / x m o d u l o . c o m / h o w - t o - p r o t e c t - s s h - s e r v e r - f r o m - b r u t e - f o r c e - a t t a c k s - u s i n g - f a i l 2 b a n . h t m l 作 者 ： D a n   N a n n i   译 者 ： t h e o - l   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理