搜索

[23704] 2015-03-18_如何配置fail2ban来保护Apache服务器

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2015-03-18_如何配置fail2ban来保护Apache服务器 如 何 配 置   f a i l 2 b a n   来 保 护   A p a c h e   服 务 器 L i n u x 中 国   2 0 1 5 - 0 3 - 1 8 生 产 环 境 中 的   A p a c h e   服 务 器 可 能 会 受 到 不 同 的 攻 击 。 攻 击 者 或 许 试 图 通 过 暴 力 攻 击 或 者 执 行 恶 意 脚 本 来 获 取 未 经 授 权 或 者 禁 止 访 问 的 目 录 。 一 些 恶 意 爬 虫 或 许 会 扫 描 你 网 站 下 的 各 种 安 全 漏 洞 ， 或 者 通 过 收 集 e m a i l 地 址 和 w e b 表 单 来 发 送 垃 圾 邮 件 。 A p a c h e 服 务 器 具 有 全 面 的 日 志 功 能 ， 可 以 捕 捉 到 各 种 攻 击 所 反 映 的 异 常 事 件 。 然 而 ， 它 还 不 能 系 统 地 解 析 具 体 的 a p a c h e   日 志 并 迅 速 地 对 潜 在 的 攻 击 进 行 反 应 （ 比 如 ， 禁 止 / 解 禁 I P 地 址 ） 。 这 时 候 可 以 解 救 这 一 切 ， 解 放 了 系 统 管 理 员 的 工 作 。 是 一 款 入 侵 防 御 工 具 ， 可 以 基 于 系 统 日 志 检 测 不 同 的 工 具 并 且 可 以 自 动 采 取 保 护 措 施 比 如 ： 通 过 禁 止 i p 、 通 过   / e t c / h o s t s . d e n y   阻 止 连 接 、 或 者 通 过 邮 件 发 送 通 知 。 f a i l 2 b a n 具 有 一 系 列 预 定 义 的 “ 监 狱 ” ， 它 使 用 特 定 程 序 日 志 过 滤 器 来 检 测 通 常 的 攻 击 。 你 也 可 以 编 写 自 定 义 的 规 则 来 检 测 来 自 任 意 程 序 的 攻 击 。 在 本 教 程 中 ， 我 会 演 示 如 何 配 置 f a i l 2 b a n 来 保 护 你 的 a p a c h e 服 务 器 。 我 假 设 你 已 经 安 装 了 a p a c h e 和 f a i l 2 b a n 。 对 于 安 装 ， 请 参 考 另 外 一 篇 教 程 。 什 么 是   F a i l 2 b a n   监 狱 让 我 们 更 深 入 地 了 解   f a i l 2 b a n   监 狱 。 监 狱 定 义 了 具 体 的 应 用 策 略 ， 它 会 为 指 定 的 程 序 触 发 一 个 保 护 措 施 。 f a i l 2 b a n 在   / e t c / f a i l 2 b a n / j a i l . c o n f   下 为 一 些 流 行 程 序 如 A p a c h e 、 D o v e c o t 、 L i g h t t p d 、 M y S Q L 、 P o s t f i x 、 S S H   等 预 定 义 了 一 些 监 狱 。 每 个 监 狱 都 通 过 特 定 的 程 序 日 志 过 滤 器 （ 在 / e t c / f a i l 2 b a n / f i l e t e r . d   下 面 ） 来 检 测 通 常 的 攻 击 。 让 我 看 一 个 例 子 监 狱 ： S S H 监 狱 。 f a i l 2 b a n f a i l 2 b a n i p t a b l e s 1 .   [ s s h ] 2 .   e n a b l e d       =   t r u e
S S H 监 狱 的 配 置 定 义 了 这 些 参 数 ： [ s s h ] ：   方 括 号 内 是 监 狱 的 名 字 。 e n a b l e d ： 是 否 启 用 监 狱 p o r t ：   端 口 号 ( 或 者 对 应 的 服 务 名 称 ) f i l t e r ：   检 测 攻 击 的 日 志 解 析 规 则 l o g p a t h ：   所 检 测 的 日 志 文 件 m a x r e t r y ：   最 大 失 败 次 数 b a n a c t i o n ：   所 进 行 的 禁 止 操 作 定 义 在 监 狱 配 置 中 的 任 意 参 数 都 会 覆 盖 中 相 应 的 默 认 配 置 参 数 。 相 反 ， 任 何 缺 少 的 参 数 都 会 使 用 定 义 在 [ D E F A U L T ]   字 段 的 默 认 值 。 预 定 义 的 日 志 过 滤 器 都 放 在 / e t c / f a i l 2 b a n / f i l t e r . d ， 而 可 以 采 取 的 禁 止 操 作 放 在   / e t c / f a i l 2 b a n / a c t i o n . d 。 如 果 你 想 要 覆 盖 3 .   p o r t             =   s s h 4 .   f i l t e r         =   s s h d 5 .   l o g p a t h       =   / v a r / l o g / a u t h . l o g 6 .   m a x r e t r y     =   6 7 .   b a n a c t i o n   =   i p t a b l e s - m u l t i p o r t f a i l 2 b a n - w i d e f a i l 2 b a n
的 默 认 操 作 或 者 定 义 任 何 自 定 义 监 狱 ， 你 可 以 创 建 / e t c / f a i l 2 b a n / j a i l . l o c a l * 文 件 。 本 篇 教 程 中 ， 我 会 使 用 / e t c / f a i l 2 b a n / j a i l . l o c a l 。 v i a :   h t t p : / / x m o d u l o . c o m / c o n f i g u r e - f a i l 2 b a n - a p a c h e - h t t p - s e r v e r . h t m l 作 者 ： D a n   N a n n i   译 者 ： g e e k p i   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文 f a i l 2 b a n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理