メモ > サーバ > 構築: 攻撃からの防御 > fail2ban（侵入防御ツール）導入
■fail2ban（侵入防御ツール）導入
# yum install fail2ban
# vi /etc/fail2ban/jail.local
… 設定ファイルを編集（/etc/fail2ban/jail.conf は直接編集しない）
[ssh-iptables]
enabled = true … 設定を有効にする
filter = sshd … フィルタ名
action = iptables[name=SSH, port=10022, protocol=tcp] … アクション
sendmail-whois[name=SSH, dest=root, sender=fail2ban@refirio.net]
logpath = /var/log/sshd.log … 監視するログファイル
maxretry = 5 … 最大リトライ回数
※上の設定で「SSHでの接続に5回失敗すれば、接続元をブロックする」となる
# service fail2ban start … fail2banを起動
fail2ban を起動中: [ OK ]
# chkconfig fail2ban on … fail2banの自動起動を設定
# iptables -L … iptablesの内容を確認
Chain fail2ban-SSH (1 references) … 最後に設定が追加されている
target prot opt source destination
RETURN all -- anywhere anywhere
※/etc/sysconfig/iptables を編集してiptablesを再起動した場合、
iptablesにあるfail2banの設定内容が消えるので、fail2banを再起動する必要がある？
自動起動に設定しておけば問題ない？