Python ?? ??? Fail2ban ? ?? ? ?? ?? ?? ?? ??? ( IPS )??, ??? ??? ?? ?????? ?????.

??? ?? ??? ???? ?? ?, ?????? IP ??? ??? ?? ?? ?? ??? ???? ?? ?? ? ??? ???? ????? ?? ?????. ?? ??? ???? ?? ???? ??? ? ??? ? ?????? ?????.

[??? ?? ??? ?? ???? : OpenSsh ??? ???? ???? ??]

Fail2ban? ?? ???? SSH , VSFTPD , Apache ? Webmin ? ?? ??? ???? ???? ?? ??? ? ????.

? ?????? Rocky Linux ? Almalinux ? Fail2Ban? ???? ???? ??? ??? ???.

1 ?? : ???? ???? ??? ??????

????? Rocky? ??? ??? ?? ?????. ??? ??? ???? ??? ?? ?? ??? ???? ???? ??????.

 $ sudo systemctl ?? ???

?? ?? ?? ??? ??? ? ????.

 $ sudo systemctl ??? ???

?? ?? ??? ??? ??????

 $ sudo systemctl ?? ???

?? ?? ??? ???? ???? ?? ??? ??? ??? ? ????.

 $ Sudo Firewall-CMD-List-all

2 ?? : Rocky Linux? Epel? ??????

Fail2ban ? ?? ?? ??? ?? ?? ???? Rhel ?? ????? ?? ??? ???? ???? Epel ???? ???????.

 $ sudo dnf ?? Epel Release

3 ?? : Rocky Linux? Fail2Ban? ??????

EPEL? ??? ???? ?? 2BAN ? FAIL2BAN-FIREWALLD ???? ???? ??????.

 $ sudo dnf ?? FAIL2BAN FAIL2BAN-FIREWALLD

?? ?? FAIL2BAN ?? ? ??? ?? ??? ?? ???? ?? ?????.

Fail2ban? ???? Fail2ban ???? ??????.

 $ sudo systemctl start fail2ban

?? ??? ??? ? ????.

 $ sudo systemctl enable fail2ban

??? ???? Fail2Ban ???? ??? ??? ? ????.

 $ sudo systemctl ?? fail2ban

??? ??? ???? ?? ??? ??? ????.

4 ?? : Rocky Linux?? Fail2ban ??

?? ???? ?? ??? ????? Fail2Ban? ???????. ?????? ?? ?? ?? - /etc/fail2ban/jail.conf ? ?????. ??? ??? ?????. ?? ??? Jail.conf ?? ??? ??? Jail.local ??? ?????.

 $ sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

?? ???? ???? ???? Jail.local ??? ?? ?.

 $ sudo vim /etc/fail2ban/jail.local

[??] ???? ?? ??? ????? ??????.

 ??? = 1h
findtime = 1h
Maxretry = 5

??? ???????.

• Bantime ???? ?? ?? ??? ?? ?????? ???? ??? ?????.
• FindTime ???? ??? ? ??? ?? ??? ??? ? Fail2Ban? ???? ?? ?? ?????.
• Maxretry ?? ??? ?? ?????? ??? ????? ?? ???? ?? ?? ??? ???? ?? ????. ???? 5 ?? ?? ?? ? ?????? ?? ????.

????? Fail2ban? iptables? ?? ?????. ??? ??? ???? ???? ? ?? ???? ???. ??? iptables ?? ???? ?? ????? Fail2ban? ???????.

??? ???? ??????.

 $ sudo mv /etc/fail2ban/jail.d/00-firewalld.conf /etc/fail2ban/jail.d/00-firewalld.local

?? ??? ????? ?? 2BAN? ?? ??????.

 $ sudo systemctl ?? ?? ??

5 ?? : FAIL2BAN?? SSH ??? ??

????? Fail2ban? ????? ???? ?? ?? ??? ??? ? ??? ?? ???? ???? ????. ?? ??? /etc/fail2ban/jail.d ??? ???? ??? Jail.local ??? ??? ??? ?????.

? ???? SSH ???? ?????? ?? ?? ??? ????. ??? SSH ?? ??? ????.

 $ sudo vim /etc/fail2ban/jail.d/sshd.local

???? ?? ?? ?? ????.

 [SSHD]
enabled = true

# ?? ??? ??? ??????
?? ??? SSHD? ??
??? = 1d
Maxretry = 3

?? ????, ?? ???? 3 ?? SSH ??? ??? ??? ? 1 ? ?? ???? ????? ?? ?????. ?? ??? ???? Fail2Ban ???? ?? ??????.

 $ sudo systemctl ?? ?? ??

?? ?? Fail2ban-Client Command-Line ????? ???? ?? ?? ??? ??????.

 $ sudo fail2ban-client ??

????? ' SSHD '?? ???? ?? 1 ?? ??? ???? ??? ? ? ????.

?? GET ??? ???? SSHD ???? MaxRetry ?? ??? ? ????.

 $ sudo fail2ban-client sshd maxretry? ????

3

?? ? ? 3? sshd.local ??? ??? ??? ???????.

6 ?? : ??? FAIL2BAN ??

?? 2BAN? ???? SSH ?????? ?? ?? ??? ??? ? ? ???? ????? ?? ??? ????? ???? ??? ??? ???? 3 ?? ??? ???? ????????.

??? ?? Linux ????? ?? ??? ????? ???? ?????? ??????. 3 ?? ??? ??? ?, ??? ???? ?? ??? ?? ? ??? ?? ? ?? ??? ?????.

????? ???? ?? ???? ????? ??? ??? ??????.

 $ sudo fail2ban-client status sshd

???? ??? ??? ????? ??? ??????.

 $ sudo fail2ban-client ? ?? 192.168.2.102

?? ? ?, ?? ??? ???? ??? ?? ? IP ??? ???? ??? ??????.

 $ sudo fail2ban-client status sshd

??? ?? ?? Fail2ban? Linux ???? ????? ???? ?? ? ?? ??? ?????. ?? ?? ??? ??? ?? ? ??? ?? ?? ????? ???? ???? ?? ???? ?? ?????. ??????? Linux ??? ?? ?? ?? ??? ?????.

? ??? Rocky Linux ? Almalinux? Fail2Ban? ???? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!