防護你的Linux伺服器，免於惡意駭客入侵 - fail2ban
相信有架過站的都知道，伺服器最令人討厭的就是一些惡意攻擊，像是Try管理帳號密碼或是DDoS等！此種攻擊有些並非伺服器本身有資安漏洞來入侵，而是利用大量封包、查詢網站使之超過其主機與頻寬的負荷程度，使之癱瘓。雖然法律明文規定此種行為是違法的，但通常你是抓不到人的，能做的大概就是封鎖IP了。 註：刑法第360條妨害電腦使用罪規定，「以電腦程式或其他電腦方式干擾他人電腦或其相關設備，致生損害於公眾或他人者須負相關法律責任」 是的，接下來就是要介紹防止這種攻擊的服務，從安裝、設定及查詢結果等步驟來介紹。其實整個步驟照著文件操作下來只要短短的30分鐘內就可以完成保護效果，非常的快速與簡易！ 當然如果要玩的深，就要花較多的時間研究設定，基本上預設的功能已經能達到阻擋DDoS攻擊，對於急迫的人來說是很方便的！ 以下以OS環境為 CentOS 7當範例 一、安裝 fail2ban，分別執行以下指令 # yum update && yum install epel-release # yum install fail2ban (Optional) 若想要收到通知 # yum install sendmail 二、啟動 fail2ban # systemctl start fail2ban # systemctl enable fail2ban 三、設定 fail2ban.local 通常不建議直接編輯 fail2ban.conf 檔，此檔案在更新時會被 Overwrite，所以先執行以下步驟 1. cp /etc/fail2ban/fail2ban.conf /etc/fail2ban/fail2ban.local 2. 編輯 fail2ban.local 四、設定 jail.local 一樣不建議直接編輯 jail.conf 檔，此檔案在更新時會被 Overwrite，所以先執行以下步驟 1. cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local 2. 可在此參數後面加入IP設定為白名單 ignoreip = 3. 封鎖時間跟Retry次數 bantime = 600 -- 封鎖多久(秒) ...