Tekst źródłowy strony Fail2ban wdrożenia na Debianie

<span data-link_translate_pl_title="Fail2ban wdrożenia na Debianie"  data-link_translate_pl_url="Fail2ban wdrożenia na Debianie"></span>[[:pl:Fail2ban wdrożenia na Debianie]][[pl:Fail2ban wdrożenia na Debianie]]
<span data-link_translate_he_title="ליישם את fail2ban על דביאן"  data-link_translate_he_url="%D7%9C%D7%99%D7%99%D7%A9%D7%9D+%D7%90%D7%AA+fail2ban+%D7%A2%D7%9C+%D7%93%D7%91%D7%99%D7%90%D7%9F"></span>[[:he:ליישם את fail2ban על דביאן]][[he:ליישם את fail2ban על דביאן]]
<span data-link_translate_ru_title="Реализовать fail2ban на Debian"  data-link_translate_ru_url="%D0%A0%D0%B5%D0%B0%D0%BB%D0%B8%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D1%8C+fail2ban+%D0%BD%D0%B0+Debian"></span>[[:ru:Реализовать fail2ban на Debian]][[ru:Реализовать fail2ban на Debian]]
<span data-link_translate_ja_title="Debian の fail2ban を実装します。"  data-link_translate_ja_url="Debian+%E3%81%AE+fail2ban+%E3%82%92%E5%AE%9F%E8%A3%85%E3%81%97%E3%81%BE%E3%81%99%E3%80%82"></span>[[:ja:Debian の fail2ban を実装します。]][[ja:Debian の fail2ban を実装します。]]
<span data-link_translate_ar_title="تنفيذ fail2ban على ديبيان"  data-link_translate_ar_url="%D8%AA%D9%86%D9%81%D9%8A%D8%B0+fail2ban+%D8%B9%D9%84%D9%89+%D8%AF%D9%8A%D8%A8%D9%8A%D8%A7%D9%86"></span>[[:ar:تنفيذ fail2ban على ديبيان]][[ar:تنفيذ fail2ban على ديبيان]]
<span data-link_translate_zh_title="在 Debian 上实现 fail2ban"  data-link_translate_zh_url="%E5%9C%A8+Debian+%E4%B8%8A%E5%AE%9E%E7%8E%B0+fail2ban"></span>[[:zh:在 Debian 上实现 fail2ban]][[zh:在 Debian 上实现 fail2ban]]
<span data-link_translate_ro_title="Implementa fail2ban pe Debian"  data-link_translate_ro_url="Implementa+fail2ban+pe+Debian"></span>[[:ro:Implementa fail2ban pe Debian]][[ro:Implementa fail2ban pe Debian]]
<span data-link_translate_de_title="Fail2ban auf Debian zu implementieren"  data-link_translate_de_url="Fail2ban+auf+Debian+zu+implementieren"></span>[[:de:Fail2ban auf Debian zu implementieren]][[de:Fail2ban auf Debian zu implementieren]]
<span data-link_translate_nl_title="Implementeren fail2ban op Debian"  data-link_translate_nl_url="Implementeren+fail2ban+op+Debian"></span>[[:nl:Implementeren fail2ban op Debian]][[nl:Implementeren fail2ban op Debian]]
<span data-link_translate_it_title="Implementare fail2ban su Debian"  data-link_translate_it_url="Implementare+fail2ban+su+Debian"></span>[[:it:Implementare fail2ban su Debian]][[it:Implementare fail2ban su Debian]]
<span data-link_translate_pt_title="Implementar o fail2ban no Debian"  data-link_translate_pt_url="Implementar+o+fail2ban+no+Debian"></span>[[:pt:Implementar o fail2ban no Debian]][[pt:Implementar o fail2ban no Debian]]
<span data-link_translate_es_title="Implementar fail2ban en Debian"  data-link_translate_es_url="Implementar+fail2ban+en+Debian"></span>[[:es:Implementar fail2ban en Debian]][[es:Implementar fail2ban en Debian]]
<span data-link_translate_en_title="Implement fail2ban on Debian"  data-link_translate_en_url="Implement+fail2ban+on+Debian"></span>[[:en:Implement fail2ban on Debian]][[en:Implement fail2ban on Debian]]
<span data-link_translate_fr_title="Mettre en place fail2ban sur Debian"  data-link_translate_fr_url="Mettre_en_place_fail2ban_sur_Debian"></span>[[:fr:Mettre en place fail2ban sur Debian]][[fr:Mettre en place fail2ban sur Debian]]
<br />

Artykuł ten jest wynikiem translacji automatycznej wykonywane przez oprogramowanie. Możesz przeglądać źródła artykułu [[:fr:Mettre en place fail2ban sur Debian|tutaj]].<br /><span data-translate="fr"></span>







==Wprowadzenie ==
Trwale połączonych maszyna jest celem wyboru zewnętrzne ataki. Chociaż stosowanie zapory znacznie zmniejsza ryzyko, jest to niezbędne do kontroli dostęp chroniony hasłem, jeden zbyt wiele żądań połączenia nie powiodło się, w przypadku ataków przez  ''brutalna siła '' lub  ''bruteforce''<br><br>

Narzędzie  '''fail2ban''' pozwala monitorować aktywność niektórych usług, takich jak dzienniki SSH lub Apache. Kiedy nie powiodło się nadmierną liczbę uwierzytelnień  '''fail2ban''' wygeneruje reguły IPTables, ta reguła będzie starać się nie Zezwalaj na połączenia z może być adres IP osoby atakującej w podanym okresie.
<br><br>
Ten artykuł ma na celu wprowadzenie usługi fail 2zakaz i jego konfiguracji. Ten artykuł nie jest wyczerpująca na ustawienia konfiguracji usługi, to jest twój obowiązek sprawdzić spójność konfiguracji z systemem.
==Wymagania wstępne ==
Jednym z podstawowych warunkiem jest zachowanie jego system jak najbardziej aktualny. <br>
<pre> apt-get update
 apt-get upgrade </pre>
Aktualizowanie systemu Debian, upewnij się, że masz listę oficjalnych repozytoriach. Można znaleźć listę dostępnych w Ikoula repozytoriów i instrukcje instalacji  [[:fr:Quelles_sont_les_sources_des_d%C3%A9p%C3%B4ts_debian_chez_Ikoula|a ten adres]].
<div style="background-color: #FF9999;"> '''Ostrzeżenie ''': Przed wprowadzeniem jakichkolwiek zmian w systemie zawsze planu tworzenia kopii zapasowych plików w przypadku b¯ędnej. <br>
Na serwerze produkcyjnym należy koniecznie wykonać te operacje w godzinach poza szczytem, aby zminimalizować wpływ swoich działań. </div>
==Wdrożenie ==
===Niepowodzenie instalacji 2ban===
;Rata zabraknąć 2zakazu, który jest zwykle obecny w oficjalnych pakietów Debiana 
<pre> apt-get install fail2ban </pre>
Usługi  '''fail2ban''' teraz jest zainstalowana i uruchomiona.
===Plik konfiguracyjny ===
Konfiguracja  '''fail2ban''' jest zachowana w pliku  ''/etc/fail2ban''. Domyślna konfiguracja jest zdefiniowany w pliku  '''Jail.conf '''Plik ten jest automatycznie zmieniło się, kiedy aktualizacje do usługi, więc zaleca się przeprowadzić konfigurację usługi  '''fail2ban''' w pliku ustawień lokalnych  '''Jail.local '''na przykład.
; Skopiuj plik jail.conf do Jail.local  
<pre> cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local </pre>
Możemy teraz edytować konfigurację  '''fail2ban''' Aby dostosować swoje zachowanie.
===Konfiguracja ===
Aby zmienić konfigurację, musimy edytować plik  '''jail.local'''.
;Edytować plik jail.conf 
<pre> vi /etc/fail2ban/jail.local </pre>
;Plik konfiguracyjny jest zorganizowana wokół różnych sekcjach 

====Domyślnie sekcja ====
Część  ''DOMYŚLNE '' pozwala dostosować zachowanie ogólne usługi, takie jak adres IP ignorowane, czas zakazu, maksymalną liczbę autoryzowanych testów. Ta sekcja jest coraz częściej poprawnie skonfigurowany do użytku, jednak można go zmodyfikować, aby dostosować swoje zachowanie do konfiguracji systemu. <br>
W obrębie sekcji  ''DOMYŚLNE '' Oto najważniejsze  :
* '''Ignoreip''': Ten parametr jest używany do wykluczania jeden lub więcej adresów IP Fail 2zakaz, ten parametr jest użyteczny do uniknięcia banuje możesz samodzielnie lub jeden z użytkowników, jeśli zdarzy ci się zapomnieć hasła zbyt wiele razy.
* '''Bantime''': Ten parametr jest używany do definiowania czasu w sekundach bana. Domyślnie wygnanie trwa  10 minut.
* '''Maxretry''': Ten parametr jest używany do zestaw maksymalną liczbę nieodebranych testy przed bana użytkownika.

====DZIAŁANIA sekcji ====
Część  ''AKCJĘ '' ustawić reakcję  '''fail2ban''' Kiedy liczba maksymalna zostanie osiągnięta. Na przykład, możemy zdefiniować odbiorca alert poczty, usługa poczty e-mail używany, domyślne śledzenia protokołu, jak również działania podejmowane przez  '''fail2ban''' że może wahać się od prostych bana pełny zapis informacji o pochodzeniu ataku i  ''Raportowanie '' do czarnej listy usług wybranych  (Cloudfare, Badips.com się, Blocklist.de,... |)<br>
 Sekcja  ''AKCJĘ '' Aby określić zachowanie  '''fail2ban''' podczas bana. <br>
* '''Banaction''': Ten parametr jest używany do określenia pliku o nazwie podczas bana. Domyślnie jest to wezwanie do IPTables, który odbywa się banuje na IP na wszystkich portach 
* '''Akcję ''': Ten parametr jest używany do definiowania akcji wykonywanych podczas bana. Kilka skrótów są dostępne takie jak na przykład ustanowienie reguły IPTables lub wysyłania alert e-mailowy.

====Sekcja WIĘZIENIACH ====
Sekcja  ''WIĘZIENIACH '' Aby zdefiniować zachowanie dostosowane do różnych usług monitorowania takich jak ssh, apache, itp... <br>
Ogólna składnia sekcji  ''WIĘZIENIA '' jest to :
<pre> # nom de l'application ou du service
 [sshd]
 # le port sur lequel la surveillance doit être effectuée, ce peut être un chiffre (22) ou un mot-clé de protocole (ssh)
 port = ssh
 # le chemin du fichier de log sur lequel fail2ban doit aller vérifier
 logpath = %(sshd_log)s

 # Nous pouvons également "override" les paramètres par défauts, par exemple le nombre d'essais max
 maxretry = 3 ; Abaisser le nombre d'erreurs à 3 pour le ssh
 # Egalement le temps d'un bannissement
 bantime = 1200 ; Doubler le temps de bannissement pour le ssh
</pre>
Domyślny plik konfiguracji  '''fail2ban''' już zawiera szereg usług. W związku z tym zaleca się najpierw przeprowadzić wyszukiwanie na te usługi przed dodaniem nowego.
===Ponownie obuwać ===
Gdy wszystkie zmiany są kompletne, po prostu uruchom ponownie usługę  '''fail2ban''' tak, że nowej konfiguracji jest brane pod uwagę.
; Uruchom ponownie usługę 
<pre> service fail2ban restart </pre>

===Opcje ===
Usługi  '''fail2ban''' ma wiele innych możliwych konfiguracjach. W tym wysyłania poczty konfiguracji, możliwość wysyłania wiadomości e-mail grupy po wielu określone zakazy. <br>
Aby skonfigurować różne opcje Zapraszamy do odwoływania się do oficjalnej stronie  '''fail2ban'''.

[[Category:Serwer_dedykowany]]
[[Category:Linux]]
<br />
<comments />