@oguzhanakn
· 4 gün önce
linux sunucularda günlük dosyalarını izleyip belli bir süre içinde belli sayıda başarısız deneme yapan ip adresini güvenlik duvarı kuralıyla geçici olarak engelleyen açık kaynak araç. en çok ssh kaba kuvvet denemelerine karşı kullanılır ama web sunucusu, e-posta servisi gibi günlük üreten pek çok servis için kural yazılabilir.
mantığı "jail" denen bölümler üzerine kurulu. her jail hangi günlüğün okunacağını, hangi satırların başarısız deneme sayılacağını, kaç denemeden sonra ve ne kadar süreyle engelleneceğini tanımlar. örneğin on dakika içinde beş başarısız giriş yapan adres bir saat boyunca bağlanamaz. süre dolunca engel kendiliğinden kalkar.
kurulumda en sık yapılan hata ana yapılandırma dosyasını doğrudan düzenlemek. paket güncellendiğinde bu dosya ezilebilir, bu yüzden ayarların ayrı bir yerel dosyaya, genelde jail.local adıyla yazılması önerilir. ikinci dikkat edilecek nokta kendi sabit ofis adresini yoksayılanlar listesine eklemek, yoksa parolasını üç kez yanlış yazan ekip üyesi kendini dışarıda bulur.
ne olmadığını da bilmek lazım. çok sayıda farklı adresten gelen dağıtık denemelerde etkisi sınırlıdır, zayıf parolayı telafi etmez. parola ile girişi kapatıp anahtarla girişe geçmiş bir sunucuda fail2ban daha çok günlükteki gürültüyü azaltan ve kaynak tüketimini düşüren ikinci katman olur. asıl korumayı sunucu sertleştirme adımlarının bütünü sağlar.
mantığı "jail" denen bölümler üzerine kurulu. her jail hangi günlüğün okunacağını, hangi satırların başarısız deneme sayılacağını, kaç denemeden sonra ve ne kadar süreyle engelleneceğini tanımlar. örneğin on dakika içinde beş başarısız giriş yapan adres bir saat boyunca bağlanamaz. süre dolunca engel kendiliğinden kalkar.
kurulumda en sık yapılan hata ana yapılandırma dosyasını doğrudan düzenlemek. paket güncellendiğinde bu dosya ezilebilir, bu yüzden ayarların ayrı bir yerel dosyaya, genelde jail.local adıyla yazılması önerilir. ikinci dikkat edilecek nokta kendi sabit ofis adresini yoksayılanlar listesine eklemek, yoksa parolasını üç kez yanlış yazan ekip üyesi kendini dışarıda bulur.
ne olmadığını da bilmek lazım. çok sayıda farklı adresten gelen dağıtık denemelerde etkisi sınırlıdır, zayıf parolayı telafi etmez. parola ile girişi kapatıp anahtarla girişe geçmiş bir sunucuda fail2ban daha çok günlükteki gürültüyü azaltan ve kaynak tüketimini düşüren ikinci katman olur. asıl korumayı sunucu sertleştirme adımlarının bütünü sağlar.