Dans ce tutoriel, nous allons vous montrer comment installer Fail2ban sur Ubuntu 20.04 LTS. Pour ceux d'entre vous qui ne le savaient pas, Fail2Ban est un utilitaire utilisé pour détecter et empêcher la force brute En analysant les journaux pour certaines actions, telles que les tentatives de connexion infructueuses répétées, Fail2Ban est capable de modifier les configurations du pare-feu pour arrêter d'autres événements.
Cet article suppose que vous avez au moins des connaissances de base sur Linux, que vous savez utiliser le shell et, plus important encore, que vous hébergez votre site sur votre propre VPS. L'installation est assez simple et suppose que vous s'exécutent dans le compte root, sinon vous devrez peut-être ajouter 'sudo ‘ aux commandes pour obtenir les privilèges root. Je vais vous montrer pas à pas l'installation de Fail2ban sur un serveur Ubuntu 20.04 Focal Fossa. Vous pouvez suivre les mêmes instructions pour Ubuntu 18.04, 16.04 et toute autre distribution basée sur Debian comme Linux Mint.
Prérequis
- Un serveur exécutant l'un des systèmes d'exploitation suivants :Ubuntu 20.04, 18.04 et toute autre distribution basée sur Debian comme Linux Mint ou un système d'exploitation élémentaire.
- Il est recommandé d'utiliser une nouvelle installation du système d'exploitation pour éviter tout problème potentiel.
- Un
non-root sudo userou l'accès à l'root user. Nous vous recommandons d'agir en tant qu'non-root sudo user, cependant, car vous pouvez endommager votre système si vous ne faites pas attention lorsque vous agissez en tant que root.
Installer Fail2ban sur Ubuntu 20.04 LTS Focal Fossa
Étape 1. Tout d'abord, assurez-vous que tous vos packages système sont à jour en exécutant le apt suivant commandes dans le terminal.
sudo apt update sudo apt upgrade
Étape 2. Installation de Fail2ban sur Ubuntu 20.04.
Exécutez la commande suivante pour installer Fail2ban :
sudo apt install fail2ban
Une fois cela fait, le service Fail2ban démarrera automatiquement. Vous pouvez vérifier Fail2ban en utilisant la commande suivante :
sudo systemctl status fail2ban
Étape 3. Configuration de Fail2ban.
L'installation par défaut de Fail2ban est livrée avec deux fichiers de configuration, /etc/fail2ban/jail.conf et /etc/fail2ban/jail.d/defaults-debian.conf Vous pouvez en savoir plus sur les prisons ici. Pour commencer à configurer le serveur Fail2ban, ouvrez le jail.local fichier avec nano éditeur :
[DEFAULT]
# "ignoreip" can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
# ban a host which matches an address in this list. Several addresses can be
# defined using space separator.
ignoreip = 127.0.0.1/8 ::1 123.123.123.123 192.168.1.0/24
# "bantime" is the number of seconds that a host is banned.
bantime = 2d
# A host is banned if it has generated "maxretry" during the last "findtime"
# seconds.
findtime = 600
maxretry = 5
# Destination email address used solely for the interpolations in
# jail.{conf,local} configuration files.
destemail = [email protected]
sender = [email protected] Redémarrez le service Fail2ban pour que les modifications prennent effet :
sudo systemctl restart fail2ban
Félicitations ! Vous avez installé Fail2Ban avec succès. Merci d'avoir utilisé ce didacticiel pour installer Fail2Ban sur le système Linux Ubuntu. Pour obtenir de l'aide supplémentaire ou des informations utiles, nous vous recommandons de consulter le site Web officiel de Fail2Ban.