W3Ask

Cómo instalar Fail2Ban

Fail2Ban puede ser una buena manera de luchar contra los robots de spam, piratas informáticos, ataques DDoS. Este módulo es una buena adición para la protección de su servidor. No es perfecto, pero puede limitar una parte de la agresión que está experimentando todos los días. Primero actualice su lista de paquetes y versiones:

# sudo apt-get update

Instalar Fail2Ban:

# sudo apt-get install fail2ban

Cree jail.local copiando jail.conf:

# cp sudo nano /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Abra jail.local, agregue su ip en la lista de ignoreip:

# sudo nano /etc/fail2ban/jail.conf

ignoreip = 127.0.0.1/8

Debe tener un aspecto como este :

ignoreip = 127.0.0.1/8 111.222.333.444

Luego, configure bantime:

bantime = 600

Se expresa en segundos. Puede agregar un año si lo desea: 31536000. Por tiempo ilimitado, establezca -1.

Luego, findtime y maxretry:

findtime = 600

maxretry = 3

Puede configurar su dirección de correo electrónico aquí:

destemail = root@localhost

sendername = Fail2Ban

mta = sendmail

Excepto si root @ localhost ya está redirigiendo a su dirección de correo electrónico. Puede verificar eso editando el archivo de alias:

# sudo nano /etc/aliases

# See man 5 aliases for format

postmaster:    root

root: your@email.com

En jail.local, reemplace:

action = $(action_)s

Por:

action = $(action_mwl)s

En la parte de la cárcel, habilite [ssh] y [apache] si tiene Apache, [nginx-http-auth] si tiene Nginx.

[ssh]

enabled = true

...

Para información, los filtros están disponibles en la carpeta filter.d:

ls /etc/fail2ban/filter.d

Configurar iptables como persistente:

# sudo apt-get install iptables-persistent

# sudo dpkg-reconfigure iptables-persistent

Finalmente :

# sudo service fail2ban start

Puedes consultar las reglas de iptables:

# sudo iptables -S

Deberías obtener esto como resultado:

-P INPUT ACCEPT

-P FORWARD ACCEPT

-P OUTPUT ACCEPT

-N fail2ban-apache

-N fail2ban-ssh

-A INPUT -p tcp -m multiport --dports 80,443 -j fail2ban-apache

-A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh

-A INPUT -i lo -j ACCEPT

-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

-A INPUT -j DROP

-A fail2ban-nginx-http-auth -j RETURN

-A fail2ban-ssh -j RETURN

Artículos Relacionados:

Cómo instalar Apache2 en un servidor Debian
https://es.w3ask.com/como-instalar-apache2-servidor-debian/

Aquí se explica cómo instalar Apache2 de manera fácil y rápida si desea una alternativa a nginx, y luego agregar archivos conf de sitio ...

Cómo instalar PHP en un servidor Debian
https://es.w3ask.com/instalar-php-servidor-debian/

La aplicación PHP nos permitirá construir un sitio web dinámico con el lenguaje PHP. Puede conectarse a una base de datos para mostrar páginas ...

Cómo instalar phpMyAdmin en un servidor Debian
https://es.w3ask.com/instalar-phpmyadmin-servidor-debian/

phpMyAdmin es una de las aplicaciones más populares para administrar bases de datos SQL. Con él, puede crear bases de datos, editar tablas, ...

Cómo instalar un servidor FTP en Debian
https://es.w3ask.com/instalar-servidor-ftp-debian/

El servidor FTP es esencial para tener un acceso más fácil al servidor y para alojar archivos a los que se podrá acceder desde Internet. Primero, ...

Cómo instalar un editor de archivos en Debian
https://es.w3ask.com/instalare-editor-archivos-debian/

¿Cómo configurar una aplicación para editar los archivos directamente en el servidor Debian, a través de la interfaz de administración ...

Linux para principiantes
#pub

Linux administración
#pub

Linux principios básicos
#pub

Pentesting con Kali
#pub

Linux Basics for Hackers
#pub

Linux administration
#pub