AAI 설치 후 Fail2ban 설정 하기 > SERVER STUDY

AAI를 설치 하셨다는 가정에 설명 드리겠습니다.

우선 ssh(shell) 로 서버에 접속하여 아래 순서대로 진행해 주세요.

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

/etc/fail2ban/jail.local 파일을 에디터로 열고 아래 코드로 대체 합니다.
이때 자신의아이피는 192.168.1.130 과 같이 자신의 아이피로 수정해 주시면 됩니다.

[DEFAULT]
ignoreip = 127.0.0.1/8 자신의 아이피 # 차단하지 않을 IP
bantime = 3600 # 1시간 동안 차단
findtime = 600 # 10분 이내의 로그 데이터로 검사
maxretry = 3 # 5회 이상 로그인 실패시
backend = pooling
destemail = webmaster@domain.com #차단된 정보를 메일로 받음
mta = sendmail
banaction = firewallcmd-multiport
banaction_allports = firewallcmd-allports

[sshd]
enabled = true
#port = ssh,10022 #다른 포트로 사용할 경우 주석을 해제하고 사용중인 포트로 수정

[sshd-ddos]
enabled = true

[postfix]
enabled = true

[postfix-rbl]
enabled = true

[dovecot]
enabled = true

[postfix-sasl]
enabled = true

모두 바꾸셨으면 저장 후 Fail2ban 을 재시작 해 줍니다.

systemctl restart fail2ban

확인은 아래 처럼 하시면됩니다.

fail2ban-client status