Comment installer Fail2Ban sur Debian 10

Dans ce tutoriel, nous allons vous montrer comment installer Fail2Ban sur Debian 10. Pour ceux d'entre vous qui ne le savaient pas, Fail2Ban est un utilitaire utilisé pour détecter et empêcher les intrusions par force brute . En analysant les journaux pour certaines actions, telles que les tentatives de connexion infructueuses répétées, Fail2Ban est capable de modifier les configurations du pare-feu pour arrêter d'autres événements.

Cet article suppose que vous avez au moins des connaissances de base sur Linux, que vous savez utiliser le shell et, plus important encore, que vous hébergez votre site sur votre propre VPS. L'installation est assez simple et suppose que vous s'exécutent dans le compte root, sinon vous devrez peut-être ajouter 'sudo ‘ aux commandes pour obtenir les privilèges root. Je vais vous montrer étape par étape l'installation de Fail2Ban sur une Debian 10 (Buster).

Prérequis

• Un serveur exécutant l'un des systèmes d'exploitation suivants :Debian 10 (Buster).
• Il est recommandé d'utiliser une nouvelle installation du système d'exploitation pour éviter tout problème potentiel.
• Un non-root sudo user ou l'accès à l'root user . Nous vous recommandons d'agir en tant qu'non-root sudo user , cependant, car vous pouvez endommager votre système si vous ne faites pas attention lorsque vous agissez en tant que root.

Installer Fail2Ban sur Debian 10 Buster

Étape 1. Avant d'installer un logiciel, il est important de s'assurer que votre système est à jour en exécutant le suivant apt commandes dans le terminal :

sudo apt update
sudo apt upgrade

Étape 2. Installer Fail2Ban sur Debian 10.

Exécutez la commande suivante pour installer Fail2Ban :

sudo apt install fail2ban

Étape 3. Configurez Fail2Ban.

Sur Debian, les paramètres de filtre Fail2ban par défaut seront stockés à la fois dans /etc/fail2ban/jail.conf et le fichier /etc/fail2ban/jail.d/defaults-debian.conf dossier. Vous pouvez en savoir plus sur les prisons ici. N'oubliez pas que les paramètres de ce dernier fichier remplaceront les paramètres correspondants du premier :

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Une fois le fichier copié, vous pouvez apporter toutes vos modifications dans le nouveau jail.local dossier. De nombreux services susceptibles de nécessiter une protection figurent déjà dans le fichier. Chacun est situé dans sa propre section, configuré et désactivé :

nano /etc/fail2ban/jail.local

Vous pouvez voir la section par défaut ci-dessous :

[DEFAULT]

# "ignoreip" can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
# ban a host which matches an address in this list. Several addresses can be
# defined using space separator.
ignoreip = 127.0.0.1

# "bantime" is the number of seconds that a host is banned.
bantime  = 800

# A host is banned if it has generated "maxretry" during the last "findtime"
# seconds.
findtime  = 800

# "maxretry" is the number of failures before a host get banned.
maxretry = 3

Après tout changement, vous devez toujours redémarrer Fail2Ban :

sudo systemctl restart fail2ban

Nous pouvons vérifier l'état du service en utilisant systemctl , aussi :

sudo systemctl status fail2ban

Félicitations ! Vous avez installé Fail2Ban avec succès. Merci d'avoir utilisé ce didacticiel pour installer Fail2Ban sur Debian 10 Buster. Pour obtenir de l'aide supplémentaire ou des informations utiles, nous vous recommandons de consulter le site Web officiel de Fail2Ban.