Ubuntu20.04にFail2banを簡単にインストールできます

この記事では、Ubuntu20.04にFail2banを簡単にインストールできる方法について説明します。

Fail2banはPythonプログラミング言語で記述されており、オープンソースで無料であり、パケット制御システムまたはファイアウォールへのインターフェイスがローカルにインストールされているPOSIXシステム（iptablesやTCP Wrapperなど）で実行できます。DDoS攻撃、ボット攻撃のブルートフォーシングなどのサイバー攻撃に対するセキュリティを提供します。

前提条件

• Ubuntu20.04にインストールされた専用サーバーまたはKVMVPS。
• rootユーザーアクセスまたは管理者権限を持つ通常のユーザー。

インストールを始めましょう：

1.サーバーを最新の状態に保ちます

# apt update -y

# apt upgrade -y

2.Fail2banをインストールします

次のコマンドを実行して、Fail2banをインストールします。

# apt install fail2ban -y

3.fail2ban.serviceを開始して有効にします

# systemctl start fail2ban

# systemctl enable fail2ban

4.Fail2banを構成します

Fail2banを構成するには、最初に構成ファイルjail.confをコピーし、jail.localファイル名として保存し、jail.localの設定を変更します。これを行うことにより、メインの構成ファイルを安全に保ち、コピーしたファイルでテストを試みます。このタスクを実行するには、次のコマンドを実行します。

# cp /etc/fail2ban/jail.{conf,local}

次に、お気に入りのエディターを使用して、コピーしたファイルを編集します。

# vi /etc/fail2ban/jail.local

要件に応じて変更できるオプションは複数あります。以下で説明するパラメータの一部：

1.禁止時間

すべてのIPアドレスの禁止時間は、bantimeと呼ばれるパラメーターによって設定されます。デフォルトでbantimeに設定され ている値はわずか10分です。

# bantime = 1d

2. findtime

もう1つの非常に重要な変数はfindtimeです。これは、連続するログイン試行の間に許可される期間を定義します。

# findtime = 10m

3.maxretry

これは、findtime内に許可される失敗したログイン試行の正確な数を定義します。findtime内の失敗した許可の試行回数がmaxretry値を超えると、IPは再度ログインすることを禁止されます。

# maxretry = 5

4.ignoreip

このホワイトリストにIPを追加するには、ignoreip行を変更し、IPアドレスを入力して免除します。

# ignoreip = 127.0.0.1/8 ::1 222.222.222.222 192.168.0.0/24

それでおしまい。インストールと構成のプロセスが完了しました。

この記事では、Ubuntu20.04にFail2banを簡単にインストールできることを確認しました。