运维工具 标签

Fail2Ban

Fail2Ban（Fail to Ban）是一种用于防范暴力破解攻击的开源软件。它的主要目标是通过监视系统日志文件，检测恶意行为（如多次登录失败、恶意IP地址等），并采取自动化的措施来阻止攻击者进一步访问系统。

以下是Fail2Ban的一些关键特性和工作原理：

监视日志文件： Fail2Ban通过分析系统的日志文件，特别是包含安全相关信息的文件，来检测潜在的入侵尝试。
定义规则：用户可以定义自定义规则，告诉Fail2Ban在日志中搜索什么样的模式，并根据这些模式采取相应的行动。
动态封禁：一旦Fail2Ban检测到恶意行为，它将采取措施来阻止攻击者的进一步访问。这通常涉及到在防火墙规则中添加临时的封锁规则。
可定制性：用户可以根据自己的需求配置Fail2Ban，包括设置封锁的时间、阈值等参数。
支持多种服务： Fail2Ban不仅限于防范SSH攻击，还支持监视和防范多种服务的暴力破解攻击，如FTP、HTTP、SMTP等。

大约 2 分钟

说明

宿主机需要安装Docker和Docker-compose
创建3个容器：
主机名分别为host1、host2和ansible2.11
host1和host2安装python3.7、openssh server
ansible安装openssh server、openssh client、ansible

步骤

按如下目录结构创建文件

.
├── alpine
│   └── Dockerfile
├── ansible
│   └── Dockerfile
└── docker-compose.yml

大约 1 分钟

自建yum仓库

安装

yum install -y epel-release
## createrepo和httpd用于创建内网仓库和提供http协议访问
yum install -y createrepo httpd

## 创建本地 YUM 仓库目录 我定义的是repos 你也可以改成其他名称
mkdir -p /var/www/html/repos/{base,extras,updates}

## 上传centos镜像到服务器并挂载然后copy所有软件包到我刚才创建的仓库目录里
mount /dev/cdrom /mnt  # 这个是vmware虚拟机时候用 下边是镜像时候用
# 挂磁盘镜像到/mnt的话执行 mount -o loop CentOS-7-x86_64-DVD-1804.iso /mnt
cp -R /mnt/Packages/* /var/www/html/repos/base
umount /mnt

## 创建本地 YUM 仓库 建立元数据
createrepo /var/www/html/repos/base
createrepo /var/www/html/repos/extras
createrepo /var/www/html/repos/updates

## 修改http配置访问yum仓库
vi /etc/httpd/conf.d/repos.conf
Alias /repos "/var/www/html/repos"

<Directory "/var/www/html/repos">
  Options Indexes FollowSymLinks
  Require all granted
</Directory>

## 启动并开启 httpd 服务
systemctl start httpd
systemctl enable httpd

大约 1 分钟

多路径软件

[[toc]]

小于 1 分钟