تثبيت Fail2Ban 0.9 على Debian / Ubuntu

تم إصدار Fail2Ban الشهير الذي لم نعد موجودًا في الإصدار 0.9. يجلب هذا الإصدار بشكل خاص قاعدة بيانات sqlite تسمح بإبقاء الأشرار محظورين حتى بعد إعادة تشغيل الخدمة. كما أنه يدمج عوامل تصفية جديدة (سجن) ، ودعم كتابة الإجراءات مباشرة في بيثون وغيرها الكثير. القائمة الكاملة متاحة على صفحة Github هذه.

تم تجميد إصدار مستودعات دبيان في v0.8.6 و 0.8.11 على Ubuntu. إذا كان لديك بالفعل أحد هذه الإصدارات مثبتًا عبر مدير الحزم ، أقترح عليك تنظيف كل شيء أولاً. يرجى ملاحظة أن سطر الأوامر التالي يحذف أيضًا ملفات التكوين. بعد أن تغير بناء الجملة قليلاً ، بدأ autan على أساس نظيف.

بالنسبة للباقي ، يوصى بأن يكون الجذر على الجهاز.

نبدأ باستعادة أرشيف الإصدار 0.9.

فك الضغط والتركيب

نتحقق من أن التثبيت على ما يرام

نحصل على البرنامج النصي init لبدء الخادم من فرع دبيان للمشروع هنا. نضع المحتوى في ملف.

سنقوم بتعديله ، "المسار" في السطر 27 لأن البرنامج الخفي موجود الآن تحت / usr / local

يتم وضع الأخير عند بدء تشغيل الجهاز.

ابدأ الخادم

اختبر العملية

يجب الإجابة

هنا يتم تثبيت البرنامج. الغرض من هذا المنشور ليس فضح التكوين. ستجد ما تحتاجه على أصدقائنا في Google. ستجد بعض السجون على هذه المدونة الخاصة بعميل mumble و torrent deluge.

توجد قاعدة البيانات ضمن /var/lib/fail2ban/fail2ban.sqlite3. للاختبار ، يمكنك الحصول على حظر مع محطة عمل العميل ثم مشاهدة الإدراج في قاعدة البيانات على النحو التالي (يجب أن تكون قد قمت بتثبيت sqlite3)