4461Debianfail2banは楽しい※この記事はDebianLinux6.x.x環境です。fail2banはアクセスログを常に監視して、最近増えている不正アクセスを自動的に(ルールに従って)検知して、悪いことをしかけているクライアントをアクセス制限することができます。アクセス禁止はiptablesに、自分で設定した期間適用され、期限が来ると自動的に解除されます。本来はサーバーにアクセス制限をかけるというのは私のポリシーに反しますし、誰でもWelcome!なもので無くてはならないと思うのですが、でもでも・・・やってみると意外と楽しい!!(笑)ので、いくつかコンセプトを作ってやってみたいと思います。ログなんざ目がチカチカするだけで、5万年に1度しか見やしないくせに、容量だけどんどん増えていきやがりますので、少しは役に立って見せろと。思うのと、いつかは書いてみようと思っていましたので。皆様ご承知の通りかと存じますが、不正なログインを試みようとする不埒な輩は中国が圧勝です。ギネスに申請できるレベルです。日本の人口の10倍いるわけですから、不正アクセスは100倍多いはずです。(先生、計算合ってないと思います。)というわけで、中国人には申し訳ないアルけど、我慢するのコトヨ?規制のコンセプト.htaccessを利用して中国からのインターネットアクセス(:80と:443)を403forbidden規制。apacheのerror.logから、一定のルールを作ってban(アクセス禁止)できるようにする。具体的には10回403を食らっているにも関わらず、しつこくアクセスしてくる不埒な輩に適用。アクセス禁止期間は1日とする。python-gaminpython-gaminはディレクトリとファイルの監視をしてくれるソフトです。jail.confこの辺りはいつもな感じです。IPアドレス」とか検索すると出てきます。して.htaccessに書き込めるようにテキストの形を整えてください。自分は以下のように書き込んでみました。Forbiddenを返すことができます。"というfail2banが拾いやすい一定の文字列を出せるようになりました。”[apache-client-denied]”という項目を自分で作ってみます。他の記述と同じように書けば良いです。以下のようなルールを勝手に書き込んでみます。10このように書いてみました。servers#のところに追記するような形で追加しました。することによって、見張ってくれるようになります。いう名前でファイルを作成します。ちなみに"filter.d"はファイルでは無くディレクトリです。=こんな感じで、他のファイルに習って書いてみました。以上で、apacheのerror.logに上の文字列が10回連続で来たらガッツリやっちゃってください!というルールの完成です。fail2banを再起動してください。して、設定をちょっと変えてみましょう。・1日は86400秒ということが私の3ヶ月にも及ぶ研究の結果判明しましたので以下のように修正します。86400・無視するIPアドレスも設定しておきましょう。管理者がBanされるとか、何考えてるんだと。Banされてみたい・・・などと。192.168.1.0/24こんな感じで自分のサーバーのアドレスを書いておくと吉です。・ファイルの監視を何に任せるかバックエンドを変えましょう。phython-gaminを入れたので、以下のように修正します。gamin・再起動してください。restartエラーなどが無ければ完了です。たったら/var/log/fail2ban.logを見てみてください。59.140.8.13おぉ!ちゃんと自分ルールで不埒な輩をBanしてくれている!この強制鬼ごっこ感が素敵!・・・ということになっていたら、楽しくなりますね。これで、セキュリティの面でもかなりパワーアップしたはずです。※最後に重要な考え方を一つアクセス禁止を設けることは、世界中からの不正アクセスの脅威に対してこの上なく有効な手段です。それが自動化されるわけですから、もはや最強といえます。今回は中国からのアクセスを禁止(Fobidden)することにより、中国12億人/全世界60億人、少し大げさですが、世界中の人口の約5分の1もの人からのアクセス=チャンスの芽を自ら踏み潰してしまうこととなります。これがビジネスの世界だったらどうでしょう?アクセス制限を設けるということは、別の意味でのリスクと覚悟が必要ということです。ビジネスチャンスに比べたら、昨今の情勢においては不正アクセスなど最早リスクでは無いのかもしれません。ナントカも75日なわけです。のど元過ぎればナントカなわけです。個人的には、制限など何一つ意味が無いと思っています。おわり(やべー、かっけー俺。文字の制限テキストは5文字から500文字でなければいけません以下に表示された文字を入力してから送信してください。システム更新しました[Joomla!]システム更新しました[1.73]呪!Joomla!1.7でみごとサイト公開!!スーパー牛さんパワーを味わった。