fail2ban mot gjetteforsøk

fail2ban leser loggen din og blokkerer en stund IP-adresser som stadig logger inn feil. Bruker du bare nøkler (se Slå av innlogging med passord og som root), kan gjetteforsøk ikke lenger lykkes uansett. fail2ban holder da først og fremst loggen din rolig og bremser angripere.

Installere

anna@web1:~$ sudo apt install fail2ban

På Debian 13 og Ubuntu fungerer overvåkingen av SSH (jailen sshd) med en gang etterpå. På Debian 12 trenger du én ekstra linje, se nedenfor.

På AlmaLinux og Rocky Linux: sudo dnf install epel-release, sudo dnf install fail2ban og sudo systemctl enable --now fail2ban.

Dine egne innstillinger

Ikke endre jail.conf: en oppdatering overskriver den. Legg dine egne innstillinger i /etc/fail2ban/jail.local:

[DEFAULT]
bantime  = 1h
findtime = 10m
maxretry = 5
bantime.increment = true
ignoreip = 127.0.0.1/8 ::1 198.51.100.7

[sshd]
enabled = true

• maxretry mislykkede forsøk innenfor findtime gir en blokkering på bantime.
• bantime.increment: den som kommer tilbake, blir blokkert stadig lenger.
• ignoreip: adresser som aldri blir blokkert, for eksempel den faste IP-adressen til kontoret ditt. Bytt ut 198.51.100.7 med din egen adresse, eller la den stå ute.
• På Debian 12 legger du også inn backend = systemd under [sshd] og installerer pakken python3-systemd. Da leser fail2ban journalen i stedet for den manglende auth.log. Debian 13 gjør dette allerede av seg selv.

anna@web1:~$ sudo systemctl restart fail2ban
anna@web1:~$ sudo fail2ban-client status sshd
Status for the jail: sshd
|- Filter
|  |- Currently failed: 2
|  |- Total failed:     41
|  `- Journal matches:  _SYSTEMD_UNIT=ssh.service + _COMM=sshd
`- Actions
   |- Currently banned: 3
   |- Total banned:     7
   `- Banned IP list:   192.0.2.44 198.51.100.23 203.0.113.99

Oppheve en blokkering av deg selv

Er du selv blokkert, for eksempel etter at du har brukt feil nøkkel noen ganger? Vent til blokkeringen er over, eller logg inn via konsollen eller fra en annen adresse og skriv:

anna@web1:~$ sudo fail2ban-client set sshd unbanip 198.51.100.7