Skip to content

Latest commit

 

History

History
65 lines (44 loc) · 1.55 KB

fail2ban-installieren.md

File metadata and controls

65 lines (44 loc) · 1.55 KB
Raw

Hier ein Kleines tutorial wie man fail2ban installiert.

Um die erste frage gleich zu beantworten was eigentlich ist genau fail2ban?

Fail2Ban ist ein Open-Source-Tool, das entwickelt wurde, um automatisierte Angriffe auf Computer zu bekämpfen. Es überwacht Logdateien auf verdächtige Aktivitäten, wie z.B. Brute-Force-Angriffe auf SSH oder Webserver. Wenn es eine vordefinierte Anzahl von fehlgeschlagenen Anmeldeversuchen innerhalb kurzer Zeit erkennt, sperrt Fail2Ban automatisch die IP-Adresse des Angreifers für eine Weile, um weitere Angriffsversuche zu verhindern. Es ist eine praktische Maßnahme, um die Sicherheit von Systemen zu erhöhen.

  • Paketlisten aktualisieren
sudo apt update
  • Fail2ban installieren:
apt install fail2ban
  • Fail2Ban starten:
systemctl start fail2ban
  • Fail2Ban bei Systemstart automatisch starten:
sudo systemctl enable fail2ban
  • Die Konfigurationsdateien von Fail2Ban sind im Verzeichnis /etc/fail2ban zu finden. Die Standardkonfiguration ist in der Datei jail.conf festgelegt.
cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
nano /etc/fail2ban/jail.local

  • Sperrzeit erhöhen für fehlgeschlagene Login versuche

  • Die dauer ist hierbei in sekunden angegeben 600 sekunden = 10 Minuten

bantime  = 600
  • Nun könnt ihr die datei Speichern und fail2ban neustarten
systemctl restart fail2ban
  • Fail2Ban protokolliert Aktionen und Maßnahmen in /var/log/fail2ban.log. Den Log anzusehen
cat /var/log/fail2ban.log