Настройка защиты SSH с помощью Fail2Ban

 Fail2Ban помогает защитить SSH от брутфорс-атак, блокируя IP-адреса, с которых поступает слишком много неудачных попыток входа.

1. Установка Fail2Ban

На Debian/Ubuntu:

sudo apt update && sudo apt install fail2ban -y

На CentOS/RHEL:

sudo yum install epel-release -y
sudo yum install fail2ban -y

Запускаем и включаем автозапуск:

sudo systemctl enable --now fail2ban

2. Создание конфигурации для SSH

Файл /etc/fail2ban/jail.local (если его нет — создаем):

sudo nano /etc/fail2ban/jail.local

Добавляем или редактируем блок:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
bantime = 600
findtime = 600
maxretry = 3

• bantime – время блокировки (в секундах, -1 для постоянной блокировки).
• findtime – временной интервал для подсчета неудачных попыток.
• maxretry – максимальное количество попыток до блокировки.

На CentOS/RHEL путь к логам может быть другим:

logpath = /var/log/secure

3. Перезапуск Fail2Ban и проверка

Применяем настройки:

sudo systemctl restart fail2ban

Проверяем статус:

sudo fail2ban-client status sshd

4. Разблокировка IP-адреса

Посмотреть заблокированные IP:

sudo fail2ban-client status sshd

Разблокировать конкретный IP:

sudo fail2ban-client set sshd unbanip <IP-адрес>

5. Добавление в белый список (whitelist)

В файле /etc/fail2ban/jail.local добавляем:

ignoreip = 127.0.0.1 192.168.1.100

Перезапускаем службу:

sudo systemctl restart fail2ban

Готово! Теперь SSH защищен от брутфорс-атак 🚀