Linux VPS安全设置 - 设置Fail2ban与DDoS Deflate防止暴力破解

通过前面的几篇文章,老蒋整理到基础的Linux VPS安全设置,比如我们开设VPS之后密码需要复杂一些,端口需要修改掉默认的22,以及我们最好采用授权非ROOT用户名登录且采用密钥授权SSH,这样基本上可以确保我们账户的安全。但是,真要这样的也不能彻底的解决问题。

因为,如果有恶意或者各种工具对我们账户进行尝试登录,也就是所谓的破解,即便不能知道密码,但势必频率较大的尝试对于我们服务器也是有影响的,也就我们所谓的攻击VPS行为。对于大范围、强度的攻击,我们基础的软防护是没有多大效果的,只能采用硬防措施。但是,我们无冤无仇的,也没有多少恶意的被攻击,我们采用简单的软防护应该可以了,有些时候的攻击是因为有软件自动扫描过来的。

如果您的VPS基础安全还没有设置,可以参考下面的文章:

Linux VPS安全设置 - 修改端口,禁止ROOT用户登陆以及使用SSH密钥登陆

XSHELL等SSH工具启用密钥登陆让Linux VPS主机用户更安全

在这篇文章中,老蒋继续分享采用设置Fail2banDDoS Deflate工具,可以简单的防止暴力破解。

第一、Fail2ban安装与设置

A - 安装Fail2ban

因为可能非人为主动的行为,而是有些时候被软件自动扫描我们的SSH入口、FTP尝试破解等行为,我们可以采用Fail2ban进行频率限制,如果登录尝试多少次的IP地址,然后给予限制。

#CentOS
yum install epel-release
yum install fail2ban

#Debian/Ubuntu
apt-get install fail2ban

安装完毕之后,我们看看说明,配置目录为/etc/fail2ban

/etc/fail2ban/action.d #动作文件夹,内含默认文件。iptables以及mail等动作配置
/etc/fail2ban/fail2ban.conf #定义了fai2ban日志级别、日志位置及sock文件位置
/etc/fail2ban/filter.d #条件文件夹,内含默认文件,过滤日志关键内容设置
/etc/fail2ban/jail.conf #主要配置文件,模块化,主要设置启用ban动作的服务及动作阀值
/etc/rc.d/init.d/fail2ban #启动脚本文件

B- 配置Fail2ban

在/etc/fail2ban/jail.conf文件中,我们可以配置文件。

配置Fail2ban

    [DEFAULT] #全局设置
ignoreip = 127.0.0.1 #忽略的IP列表,不受设置限制(白名单)
bantime = 600 #屏蔽时间,单位:秒
findtime = 600 #这个时间段内超过规定次数会被ban掉
maxretry = 3 #最大尝试次数
backend = auto #日志修改检测机制(gamin、polling和auto这三种)
[ssh-iptables] #针对各服务的检查配置,如设置bantime、findtime、maxretry和全局冲突,服务优先级大于全局设置
enabled = true #是否激活此项(true/false)
filter = sshd #过滤规则filter的名字,对应filter.d目录下的sshd.conf
action = iptables[name=SSH, port=ssh, protocol=tcp] #动作的相关参数
sendmail-whois[name=SSH, dest=root, sender=fail2ban@example.com] #触发报警的收件人
logpath = /var/log/secure #检测的系统的登陆日志文件
maxretry = 5 #最大尝试次数

启动的时候需要把前面#去掉,然后对应参数的设置。使用service fail2ban start启动服务。

第二、DDoS Deflate安装与配置

A - DDoS Deflate安装

wget http://www.inetbase.com/scripts/ddos/install.sh
chmod +x install.sh
./install.sh
#如果需要卸载卸载
wget http://www.inetbase.com/scripts/ddos/uninstall.ddos
chmod +x uninstall.ddos
./uninstall.ddos

B - DDoS Deflate配置应用

设置文件在 /usr/local/ddos/ddos.conf ,我们就编辑里面的设置。

DDoS Deflate配置应用

我们可以根据上面的配置备注修改自己需要的参数。

总结,当前文章老蒋有整理和分享到Fail2ban与DDoS Deflate两款软防护的利用。在一定程度上可以减轻服务器的负担。如果有遇到大量的攻击还是需要使用硬防的,基本上我们不结仇是没有问题的,一般的人也不会这么无聊。

本文出处:老蒋部落 » Linux VPS安全设置 - 设置Fail2ban与DDoS Deflate防止暴力破解 | 欢迎分享( 公众号:站长事儿 )