![](https://lyj-inter.com/wp-content/uploads/2024/06/이미지_2024-06-19_141728039-750x450.png)
56views
Fail2ban은 SSH 및 기타 서비스에 대한 무차별 대입 공격을 방지하기 위해 사용되는 유용한 도구입니다. Ubuntu 서버에 Fail2ban을 설치하고 설정하는 방법은 다음과 같습니다.
1. Fail2ban 설치
먼저, Fail2ban을 설치해야 합니다. SSH를 통해 서버에 접속한 후 다음 명령을 실행하세요:
sudo apt update
sudo apt install fail2ban -y
2. 기본 설정 파일 복사
기본 설정 파일을 복사하여 로컬 설정 파일을 만듭니다:
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
3. Fail2ban 설정
이제 jail.local
파일을 열어 편집합니다:
sudo nano /etc/fail2ban/jail.local
아래와 같이 jail.local
파일을 설정합니다:
- 기본 설정:
[DEFAULT]
ignoreip = 127.0.0.1/8 ::1
bantime = 600
findtime = 600
maxretry = 5
- SSH 설정 추가:
[sshd]
enabled = true
port = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s
위 설정은 기본적으로 10분 동안 5회 실패 시 10분 동안 차단하도록 설정합니다.
4. Fail2ban 서비스 재시작
설정을 완료한 후 Fail2ban 서비스를 재시작합니다:
sudo systemctl restart fail2ban
5. Fail2ban 상태 확인
Fail2ban이 제대로 작동하는지 확인하려면 다음 명령을 실행합니다:
sudo fail2ban-client status
SSH에 대한 구체적인 상태를 확인하려면:
sudo fail2ban-client status sshd
결과 화면
Fail2ban이 설치되고 설정된 후 상태 확인 명령의 출력은 다음과 비슷할 것입니다:
Status
|- Number of jail: 1
`- Jail list: sshd
Status for the jail: sshd
|- Filter
| |- Currently failed: 0
| |- Total failed: 5
| `- File list: /var/log/auth.log
`- Actions
|- Currently banned: 1
|- Total banned: 1
`- Banned IP list: 192.168.1.100
이제 Fail2ban이 SSH에 대해 활성화되고, 무차별 대입 공격에 대해 IP 차단을 수행하는 것을 확인할 수 있습니다.
add a comment