fail2banの設定とBanIPの定期報告設定

なにこれ

久々にサクラのVPSを再セットアップしたので、いろいろやったので備忘録代わりに書いておく

OS
CentOS Stream 9

まずはfail2banのインストール

CentOS9の場合インストール前にEPELのリポジトリを先に有効にしておく。
有効化の方法はほかのサイトでも記載があるので割愛。

インストールコマンド

dnf install fail2ban fail2ban-systemd -y

インストールが終わったらjail.localファイルを作成していく

vi /etc/fail2ban/jail.local

今回はsshの監視を入れておく

[sshd]
enabled = true
bantime  = 6000　# 秒数指定
findtime  = 10　# 秒数指定
maxretry = 2 #試行回数

やらかしたやつを豚箱にブチ込んでおく設定

[recidive]
enabled  = true
bantime  = 604800　# 秒数指定
findtime = 86400　# 秒数指定
maxretry = 2　# 二回やらかしたら豚箱行

設定の有効化

fail2ban-client start

監視状況確認 (今回の肝)

fail2ban-client status sshd

自動起動設定

systemctl enable fail2ban
systemctl start fail2ban

メールで定期的に報告できるようにしよう

結構放置がちにしてしまうので今回はメールで定期的に報告できるようにしておく。

ネットで探すとmailコマンドで外部のSMTPサーバで送信する例とかはあるが、
どうもCentOS8からはmailコマンドではなく、s-nailコマンドを使用して送信する必要がある。
なので、s-nailコマンドをインストールする。

s-nailコマンドインストール

dnf install s-nail -y

インストールしたら、送信できるかテストをする。
今回はXREAのメールサーバを使用するが、この記事見てやってみようと考えている方は
自分が使おうとしているメールサーバの設定に置き換えてやってください

簡単な設定のメモ

コマンドの一例
echo "本文" | mail -s "件名" -S v15-compat=yes -S mta=smtp://test%40exmple.com:[e-mail]:587 -S from=[e-mail] [e-mail]

コマンドとオプション	説明
echo "本文"	ここに本文を入れる
mail -s "件名"	件名を入れる
-S v15-compat=yes	サーバによっては要る
-S mta=smtp://test%40exmple.com:[e-mail]:587	SMTPサーバに関する設定。詳細については後述
-S from=[e-mail]	送信元のアドレス
[e-mail]	送信先のアドレス。送信元アドレスの後ろに半角スペースをつけて記載する

SMTPサーバに関する設定について

結構ややこしい部分があるためここについては詳細を記載する

SMTP認証でメールアドレスを使用する場合とパスワードに記号が含む場合

認証周りの記載としては基本的に以下の書式

UserID:Password

ただし、UserIDの設定でメールアドレスを設定する必要がある場合は次のコマンドでエンコードする必要がある

echo 'urlcodec enc [e-mail]' | s-nail -#
test%40exmple.com

エンコードというよりもエスケープに近いが、上のコマンドを実施することによりアットマークが、
該当するコードに置き換わる。
なお、パスワードに記号を含む場合も上記のコマンドを実施する必要がある。
その場合は「[e-mail]」の部分をエンコードするパスワードに置き換える。

送信サーバとポートの指定について

送信サーバについてはサーバによってまちまちなので指定方法について書く

@送信サーバアドレス:ポート番号

送信サーバアドレスはIPアドレスでも問題ないと思われるが、ポート番号に関しては25番の指定より、
サブミッションポートの587にしておけば問題ないと思う。

基本的にわかりずらいのはSMTP認証の設定がわかりずらいので、ここでエンコードがいるって認識なら躓かないかも。

定期報告を行うシェル

放置をかけてしまうので、後からどこのIPアドレス帯かを確認したいのでメールのコマンドと
fail2banの確認コマンドで定期的にメールで報告するシェルを作成する。

banrepo.sh

# !/bin/bash

reportdate=`date +%Y/%m/%d`
repoetsshbandata=`fail2ban-client status sshd`

echo "$repoetsshbandata" | mail -s "fail2ban sshd BanIP Report Mail $reportdate " -S v15-compat=yes -S mta=smtp://test%40exmple.com:[e-mail]:587 -S from=[e-mail] [e-mail]

特に変な処理は入れてないがfail2ban-client status sshdの結果を本文に入れて送る、
ごくシンプルなシェルです。
送信先が複数ある場合は実行結果を一時ファイルに書き込んで送信するのもよし、
メールの送信コマンドが長すぎるのであればすべて変数にしてしまうのもいい。

Cronに作ったシェルを設定

crontab -e
00 7 * * * /root/banrepo.sh

終わり

参考にしたサイト

s-nailで外部SMTPサーバーを利用してメール送信
キャンパーSEの備忘録 CentOSへFail2Banをインストール
それマグで！ さくっとメールを送るコマンド mailx(s-nail/bsd-mailx)
ITSakura Linux cronでhello worldを表示するサンプル