Langkah-langkah untuk menginstal Fail2Ban di CentOS :

Tentang Fail2Ban :

Fail2Ban adalah aplikasi berbasis keamanan . Ini digunakan untuk melindungi SSH dan FTP Anda dari koneksi yang tidak sah. Fail2ban memindai file log (mis. /var/log/Apache/error_log ) dan melarang IP yang menunjukkan tanda-tanda berbahaya — terlalu banyak kegagalan sandi, mencari eksploitasi, dll.

Menginstal Fail2Ban :

Untuk menginstal Fail2Ban, diperlukan untuk mengaktifkan repositori EPEL, karena Fail2Ban tidak tersedia dari CentOS. Jadi mulailah dengan mengunduh repositori EPEL :

# rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

Instal Fail2Ban menggunakan perintah yum:

# yum install fail2ban

Pengaturan dasar untuk konfigurasi Fail2Ban :

File konfigurasi Fail2Ban default terletak di etc/fail2ban/jail.conf. Namun, pekerjaan konfigurasi tidak boleh dilakukan di file itu, dan kita harus membuat salinan lokalnya.

# cp /etc/fail2ban/jail.conf  /etc/fail2ban/jail.local

Setelah file disalin, Anda dapat membuat semua perubahan di dalam file jail.local yang baru. Banyak kemungkinan layanan yang mungkin memerlukan perlindungan sudah ada dalam file. Masing-masing terletak di bagiannya sendiri, dikonfigurasi dan dimatikan.

Buka file jail.local dalam mode edit :

# vim /etc/fail2ban/jail.local

Anda dapat melihat bagian default di bawah ini.

[DEFAULT]

# "ignoreip" dapat berupa alamat IP, topeng CIDR, atau host DNS. Fail2ban tidak akan
# mencekal host yang cocok dengan alamat dalam daftar ini. Beberapa alamat dapat
# didefinisikan menggunakan pemisah spasi.
ignoreip =127.0.0.1

# “bantime” adalah jumlah detik sebuah host diblokir.
bantime =3600

# Sebuah host diban jika telah menghasilkan “maxretry” selama “findtime” terakhir
# detik.
findtime =600

# “maxretry” adalah jumlah kegagalan sebelum sebuah host terkena banned.
maxretry =3

Tulis alamat IP pribadi Anda ke dalam baris ignoreip . Anda dapat memisahkan setiap alamat dengan spasi. AbaikanIP memungkinkan Anda membuat daftar putih alamat IP tertentu dan memastikan bahwa alamat tersebut tidak terkunci dari VPS Anda. Menyertakan alamat Anda akan menjamin bahwa Anda tidak secara tidak sengaja mencekal diri sendiri dari server pribadi virtual Anda sendiri.

Langkah selanjutnya adalah memutuskan bantime , jumlah detik host akan diblokir dari server jika ditemukan melanggar salah satu aturan. Ini sangat berguna dalam kasus bot, yang sekali dilarang, akan langsung berpindah ke target berikutnya. Standarnya disetel selama 10 menit—Anda dapat meningkatkannya menjadi satu jam (atau lebih tinggi) jika Anda mau.

Maksretry adalah jumlah percobaan login yang salah yang mungkin dilakukan oleh sebuah host sebelum mereka diblokir selama jangka waktu larangan tersebut.

Waktu Cari mengacu pada jumlah waktu yang dimiliki tuan rumah untuk masuk. Pengaturan default adalah 10 menit; ini berarti bahwa jika tuan rumah mencoba, dan gagal, untuk masuk lebih dari jumlah percobaan maksimum dalam 10 menit yang ditentukan, mereka akan diblokir.

Konfigurasikan bagian ssh-ipables di jail.local :

Setelah pengaturan dasar dalam file conf, Anda dapat menemukan bagian untuk SSH [ssh-iptables], sedikit lebih jauh di bawah dalam konfigurasi, dan itu sudah disiapkan dan diaktifkan.

[ssh-iptables]

enabled  = true
filter   = sshd
action   = iptables[name=SSH, port=ssh, protocol=tcp]
           sendmail-whois[name=SSH, dest=root, [email protected]]
logpath  = /var/log/secure
maxretry = 5

Lindungi server FTP Anda dengan menggunakan Fail2Ban :

[proftpd-iptables]

diaktifkan   = false
filter       = proftpd
action     = iptables[name=ProFTPD, port=ftp, protocol=tcp]
sendmail-whois[name=ProFTPD, [email protected]]
logpath   = /var/log/proftpd/proftpd.log
maxretry =6

Diaktifkan – Jika disetel ke 'true', artinya perlindungan  aktif.

Filter – Ditetapkan secara default ke sshd, mengacu pada file konfigurasi yang berisi aturan yang gagal2 digunakan untuk menemukan kecocokan.

Tindakan – Ini menjelaskan langkah-langkah yang akan dilakukan fail2ban untuk melarang alamat IP yang cocok.

Anda dapat mengubah nilai "tujuan" &"pengirim" di [ssh-iptables] sebagai id dan id fail2ban Anda. Misalnya :

tujuan [email protected] , pengirim [email protected]

Jalur log – Ini mengacu pada lokasi log yang akan dilacak oleh fail2ban.

 Coba ulang maksimal baris dalam bagian SSH memiliki definisi yang sama dengan opsi default. Namun, jika Anda telah mengaktifkan beberapa layanan dan ingin memiliki nilai spesifik untuk masing-masing layanan, Anda dapat menyetel jumlah percobaan ulang maksimum yang baru untuk SSH di sini.

Memulai ulang layanan Fail2Ban :

Setelah Anda membuat perubahan pada file konfigurasi fail2ban, maka selalu pastikan untuk me-restart layanan Fail2Ban.

# layanan gagal2ban ulang

Memverifikasi aturan Fail2Ban IPtables :

Untuk memverifikasi  fail2ban iptales rules, masukkan perintah berikut:

# iptables -L

Sekarang, Fail2Ban berhasil diinstal pada CentOS Anda.