Практическая работа "Fail2Ban-SSH и Brute-force attack".

Цель работы:

• Научиться конфигурировать Fail2Ban для отражения атак brute-force attack на SSH.

Задача:

• Настроить сервер SSH
• Установить и настроить Fail2Ban
• Научиться пользоваться Hydra
• Провести с помощью Hydra brute-force attack
• Провести атаку с помощью Hydra при выключенном Fail2Ban и исключенном ip-адресе из ban листа.

Fail2ban — простой в использовании локальный сервис, который отслеживает log–файлы запущенных программ, и на основании различных условий блокирует по IP найденных нарушителей.

Программа умеет бороться с различными атаками на все популярные *NIX–сервисы, такие как Apache, Nginx, ProFTPD, vsftpd, Exim, Postfix, named, и т.д.

Но в первую очередь Fail2ban известен благодаря готовности «из коробки» к защите SSH–сервера от атак типа «bruteforce», то есть к защите SSH от перебора паролей.

С помощью Fail2Ban можно блокировать ip-адреса и также делать так, чтобы ip-адреса не блокировались (всегда имелся доступ до ssh, даже если введено большое количество неправильных паролей), самое удобное в Fail2Ban - это то, что он автоматизирует процесс защиты shh.

Для начала давайте обновим ОС:

sudo apt-get update