Linux Labs
Linux Labs
RU

Безопасность сервера / Ступень 5 из 10

Перебор паролей и fail2ban

Не запущена Запускается обычно ~20 с
Выйти из урока

Шаг 7 из 7 · итог · 3 мин

Итог

  • fail2ban читает журнал службы, ловит отказы фильтром и банит адрес через файрвол; связка «источник → фильтр → действие» — это jail.
  • Источник задаёт backend (systemd — журнал journald, logpath — файл), а journalmatch сужает журнал до нужного юнита.
  • maxretry, findtime и bantime задают порог, окно и срок бана; ignoreip бережёт свои адреса; настройки — в jail.local.
  • Состояние видно в fail2ban-client status sshd, а бан — правило в nftables (nft list ruleset, таблица f2b-table), см. правила nftables.
  • В начале урока перебор шёл, а jail показывал 0 банов: он читал журнал другой службы. Ты направил его на lab-sshd, и бан появился.

Есть неточность? Сообщить об ошибке в уроке

Справочник по уроку

Статьи

  • journalctl — логи и журнал systemd — Просмотр журнала systemd (journald). journalctl -u nginx — логи конкретной службы.
  • sshd — SSH-сервер — Сервер OpenSSH; правь конфиг со вторым открытым сеансом — ошибка в PermitRootLogin закроет доступ немедленно.
  • fail2ban — Бан по логам — защита SSH и сервисов от перебора; jail'ы, статус, разбан.
  • systemd — Init-система и менеджер служб современных Linux: поднимает и контролирует юниты, цели, сокеты, таймеры.
Ubuntu 24.04
Загрузка…