DreamerDreamのブログ

夢想家の夢です。〜揚げたてのモヤっとしたものをラフレシアと共に〜

サーバー用Raspbianにfail2banをインストール

以前にCentOSにfail2banをインストールしましたが、以前からサーバー用に使っているラズパイもチェックしてみると最近になってSSHポートが割れたのか不正アタックが多くなってきましたので同じようにfail2banを導入することにしました。

dreamerdream.hateblo.jp

 

Raspbianの場合apt-getで一発インストールからSSH保護までデフォルトのままで出来るようです。

 

<参考>

How to Setup Fail2ban on the Raspberry Pi - Pi My Life Up

インストールはコマンド

sudo apt-get install fail2ban

だけ。

https://sathisharthars.files.wordpress.com/2013/06/fail2ban-logo.jpg?w=300&h=300

 

スタートさせる

sudo systemctl start fail2ban

ステータスを確認する

sudo systemctl status fail2ban

常駐させる。

sudo systemctl enable fail2ban

以上!

 

前回のCentOSなら設定がいろいろややこしかったのだけど、Raspbianの場合はデフォルトでsshが有効な設定になってるのがありがたい。

CentOS用の設定↓

dreamerdream.hateblo.jp

 

一応アップデートで設定が上書きされたら困るので設定ファイルをオーバーライド用にコピーして

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.d/jail.local

編集

sudo nano /etc/fail2ban/jail.d/jail.local

中身に、CentOSで使った[sshd]を探したけど見つからず、けど[ssh]と書かれているのがそれっぽい。

[ssh]

enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 6

[dropbear]

enabled = false
port = ssh
filter = dropbear
logpath = /var/log/auth.log
maxretry = 6

と、SentOSの時はコメントアウトされていたような項目は元々有効になっているので編集の必用無し。

 

一応確認

sudo fail2ban-client status

sshのセキュリティーが有効になっている。

Status

|- Number of jail: 1

`- Jail list: ssh

 

数日置いてban数を確認してみた

sudo fail2ban-client status ssh

 

Status for the jail: sshStatus for the jail: ssh

|- filter

|  |- File list: /var/log/auth.log 

|  |- Currently failed: 6

|  `- Total failed: 12228`- action   

|- Currently banned: 4   

|  `- IP list: 203.226.201.167 200.34.31.926 193.252.3.96 157.139.240.106    `- Total banned: 1293

 

おお!1300弱のアクセスをbanしてくれたようです、成功です。

 

一応ログも見ておきます 

sudo cat /var/log/fail2ban.log 

f:id:DreamerDream:20190520115025p:plain

ちゃんとBanされてますね。

banされてもいつまでも仕掛けて来るしつこいのはまた後ほど対処することにします。

試行が多いので一応、設定でbantimeだけCentOSと同じ3600秒に設定しておきます。

bantime = 3600 

 

<参考>

fail2banの設定変更(再犯者には厳しく)

 

ということで、raspbianにfail2banを導入するには、apt-getからインストールして、有効にするというだけでした。簡単!

https://cdn.profile-image.st-hatena.com/users/DreamerDream/profile.png私、(PONさん (@o_n_pon) | Twitter)を応援してくださるお優しいかたは15円から投げ銭可能ですので↓よりカンパをお願いしますm(_ _)m

kampa.me