CentOS 7 ) fail2ban 설치

---

Fail2Ban 이란?

침입 차단 소프트웨어 프레임워크

서버를 무차별 대입 공격으로부터 보호한다.

파이썬 프로그래밍 언어로 되어있다.

동작 원리

Fail2Ban 은 주로 로그 파일들(var/log)을 기반으로 모니터링하며, 비 정상적인 패턴을 찾아내어 IP Block 등의 조치를 취한다.

(기본적으로 IPTABLES 에 등록하여 동작)

설치

먼저, 설치 환경은 아래와 같다.

OS : CentOS 7

rpm 을 이용해 설치한다.

[root@localhost log]# yum install fail2ban

설정

/etc/fail2ban/jail.conf 를 본다.

[root@localhost log]# vi /etc/fail2ban/jail.conf

여러가지 설정이 있지만 가장 중요한 4가지만 본다.

기본적인 설정들은 따로 건드리지 않아도 큰 무리가 없다.

ignoreip = 127.0.0.0/8 

bantime = 3600

findtime = 600

maxretry = 5

ignoreip : 벤 규칙을 무시할 ip, 즉, 사용자 ip. 몇번 틀려도 상관없음

bantime : 규칙에 위배될 경우 차단할 시간 (초)

findtime : 해당 시간동안 (maxretry) 번 실패할 경우 규칙 위반

maxretry : 최대 인증 시도 횟수 (findtime 이후 초기화)

시작하기

규칙 적용 후 여타 서비스와 같이 service start 명령어로 실행한다.

[root@localhost log]# service fail2ban restart

Redirecting to /bin/systemctl restart  fail2ban.service

Ban 확인

벤 확인은 

IPTABLES 나 /var/logs/fail2ban.log 를 확인하면 된다.

---