Fail2ban - Muutoshistoria

Lahtis (25. maaliskuuta 2022 kello 19.40)

2022-03-25T19:40:45Z

← Vanhempi versio		Versio 25. maaliskuuta 2022 kello 22.40
Rivi 20:		Rivi 20:
	\| lähdekoodi = [https://github.com/fail2ban/fail2ban github.com/fail2ban/fail2ban]		\| lähdekoodi = [https://github.com/fail2ban/fail2ban github.com/fail2ban/fail2ban]
	}}		}}
	'''Fail2ban''' on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'', ''raakahyökkäys'' eli [[wikipedia:fi:Väsytyshyökkäys\|väsytyshyökkäyksiä]] vastaan, jossa hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja. Yleensä <tt>fail2ban</tt>nia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. [[sähköpostipalvelin]]ta tai [[~~www~~-~~palvelinta~~]].		'''Fail2ban''' on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'', ''raakahyökkäys'' eli [[wikipedia:fi:Väsytyshyökkäys\|väsytyshyökkäyksiä]] vastaan, jossa hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja. Yleensä <tt>fail2ban</tt>nia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. [[sähköpostipalvelin]]ta tai [[Web-palvelin]]ta.

	== Asennus ==		== Asennus ==

Lahtis: päivitys

2022-03-25T19:38:54Z

päivitys

← Vanhempi versio		Versio 25. maaliskuuta 2022 kello 22.38
Rivi 20:		Rivi 20:
	\| lähdekoodi = [https://github.com/fail2ban/fail2ban github.com/fail2ban/fail2ban]		\| lähdekoodi = [https://github.com/fail2ban/fail2ban github.com/fail2ban/fail2ban]
	}}		}}
	'''Fail2ban''' on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'', ''raakahyökkäys'' eli [[wikipedia:fi:Väsytyshyökkäys\|väsytyshyökkäyksiä]] vastaan, jossa hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja. Yleensä <tt>fail2ban</tt>nia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. [[sähköpostipalvelin]]ta.		'''Fail2ban''' on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'', ''raakahyökkäys'' eli [[wikipedia:fi:Väsytyshyökkäys\|väsytyshyökkäyksiä]] vastaan, jossa hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja. Yleensä <tt>fail2ban</tt>nia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. [[sähköpostipalvelin]]ta tai [[www-palvelinta]].

	== Asennus ==		== Asennus ==
Rivi 43:		Rivi 43:
	*[[SSH-turvatoimet]]		*[[SSH-turvatoimet]]
	*[[Iptables]]		*[[Iptables]]

			==Aiheesta muualla==
			* [https://www.xmodulo.com/configure-fail2ban-apache-http-server.html How to configure fail2ban to protect Apache HTTP server]

	{{Palomuuri}}		{{Palomuuri}}

Lahtis: wikitys oikein

2022-03-25T19:37:07Z

wikitys oikein

← Vanhempi versio		Versio 25. maaliskuuta 2022 kello 22.37
Rivi 20:		Rivi 20:
	\| lähdekoodi = [https://github.com/fail2ban/fail2ban github.com/fail2ban/fail2ban]		\| lähdekoodi = [https://github.com/fail2ban/fail2ban github.com/fail2ban/fail2ban]
	}}		}}
	'''Fail2ban''' on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'', ''raakahyökkäys'' eli [[wikipedia:fi:~~Väsytyshyökkäs~~\|väsytyshyökkäyksiä]] vastaan, jossa hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja. Yleensä <tt>fail2ban</tt>nia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. [[sähköpostipalvelin]]ta.		'''Fail2ban''' on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'', ''raakahyökkäys'' eli [[wikipedia:fi:Väsytyshyökkäys\|väsytyshyökkäyksiä]] vastaan, jossa hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja. Yleensä <tt>fail2ban</tt>nia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. [[sähköpostipalvelin]]ta.

	== Asennus ==		== Asennus ==

Lahtis: korjaus

2022-03-25T19:35:59Z

korjaus

← Vanhempi versio		Versio 25. maaliskuuta 2022 kello 22.35
Rivi 9:		Rivi 9:
	\| moottori =		\| moottori =
	\| ensijulkaisu =		\| ensijulkaisu =
	\| vakaaversio =		\| vakaaversio = 0.11.2
	~~\| vakaapvm~~ = 0.11.2		\| vakaapvm = 23. marraskuuta 2020
	\| ~~kehitysversio~~ = 23. marraskuuta 2020		\| kehitysversio =
	\| kehityspvm =		\| kehityspvm =
	\| ohjelmoitu = [[Python]], [[Shell]], [[Perl]]		\| ohjelmoitu = [[Python]], [[Shell]], [[Perl]]

Lahtis: päivitys

2022-03-25T19:35:32Z

päivitys

← Vanhempi versio		Versio 25. maaliskuuta 2022 kello 22.35
Rivi 1:		Rivi 1:
	{{pienaakkonen}}		{{pienaakkonen}}
	{{Ohjelma		{{Ohjelma
	\| nimi = ~~fail2ban~~		\| nimi = Fail2ban
	\| kuva =		\| logo =
	\| kuvateksti =		\| kuva =
			\| kuvateksti =
			\| tekijä =
			\| kehittäjä =
			\| moottori =
			\| ensijulkaisu =
			\| vakaaversio =
			\| vakaapvm = 0.11.2
			\| kehitysversio = 23. marraskuuta 2020
			\| kehityspvm =
			\| ohjelmoitu = [[Python]], [[Shell]], [[Perl]]
			\| käyttöliittymä = teksti
			\| tyyppi = tietoturvaohjelma
	\| lisenssi = [[GPL]]v2+		\| lisenssi = [[GPL]]v2+
	~~\| käyttöliittymä = teksti~~
	\| kotisivu = [https://www.fail2ban.org/ fail2ban.org]		\| kotisivu = [https://www.fail2ban.org/ fail2ban.org]
	\| lähdekoodi = [https://github.com/fail2ban/fail2ban github.com/fail2ban/fail2ban]		\| lähdekoodi = [https://github.com/fail2ban/fail2ban github.com/fail2ban/fail2ban]
	}}		}}
			'''Fail2ban''' on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'', ''raakahyökkäys'' eli [[wikipedia:fi:Väsytyshyökkäs\|väsytyshyökkäyksiä]] vastaan, jossa hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja. Yleensä <tt>fail2ban</tt>nia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. [[sähköpostipalvelin]]ta.
	'''~~<tt>fail2ban</tt>~~''' on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'', ''raakahyökkäys'' eli [[wikipedia:fi:Väsytyshyökkäs\|väsytyshyökkäyksiä]] vastaan, jossa hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja. Yleensä <tt>fail2ban</tt>nia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. [[sähköpostipalvelin]]ta.

	== Asennus ==		== Asennus ==

Foliohattu: artikkelia päivitetty

2022-03-04T06:43:49Z

artikkelia päivitetty

← Vanhempi versio		Versio 4. maaliskuuta 2022 kello 09.43
Rivi 1:		Rivi 1:
			{{pienaakkonen}}
	{{Ohjelma		{{Ohjelma
	\| nimi=~~Fail2ban~~		\| nimi = fail2ban
	\| kuva=		\| kuva =
	\| kuvateksti=		\| kuvateksti =
	\| lisenssi=[[GPL]]v2+		\| lisenssi = [[GPL]]v2+
	\| käyttöliittymä=teksti		\| käyttöliittymä = teksti
	\| kotisivu=[~~http~~://www.fail2ban.org/ ~~www~~.fail2ban.~~org~~]		\| kotisivu = [https://www.fail2ban.org/ fail2ban.org]
			\| lähdekoodi = [https://github.com/fail2ban/fail2ban github.com/fail2ban/fail2ban]
	}}		}}

	'''~~Fail2ban~~''' on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'' ~~-hyökkäyksiä~~ vastaan, jossa hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja. Yleensä ~~Fail2bannia~~ käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. ~~sähköpostipalvelinta~~.		'''<tt>fail2ban</tt>''' on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'', ''raakahyökkäys'' eli [[wikipedia:fi:Väsytyshyökkäs\|väsytyshyökkäyksiä]] vastaan, jossa hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja. Yleensä <tt>fail2ban</tt>nia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. [[sähköpostipalvelin]]ta.

	== Asennus ==		== Asennus ==
	~~Fail2ban~~ löytyy useimpien jakeluiden [[paketinhallintajärjestelmä\|paketinhallinnasta]~~]. Lähdekoodipaketin voi ladata ohjelman [http://www.fail2ban.org/wiki/index.php/Downloads kotisivulta~~].		<tt>fail2ban</tt> löytyy useimpien jakeluiden [[paketinhallintajärjestelmä\|paketinhallinnasta]].

	== Käyttöönotto ==		== Käyttöönotto ==
Rivi 19:		Rivi 21:
	enabled = false		enabled = false

	Jos [[SSH]] (tai esimerkiksi [[proftpd]], mitä nyt halutaankin suojata) käyttää lokitiedostonaan jotain jotain muuta kuin oletuksena <tt>logpath</tt>-asetuksella määritettyä tiedostoa, on oikea tiedosto kirjoitettava asetustiedostoon. ~~Fail2ban~~ tarkkailee murtautumisyrityksiä nimenomaan ohjelmien lokitiedostoista.		Jos [[SSH]] (tai esimerkiksi [[proftpd]], mitä nyt halutaankin suojata) käyttää lokitiedostonaan jotain jotain muuta kuin oletuksena <tt>logpath</tt>-asetuksella määritettyä tiedostoa, on oikea tiedosto kirjoitettava asetustiedostoon. <tt>fail2ban</tt> tarkkailee murtautumisyrityksiä nimenomaan ohjelmien lokitiedostoista.

	<tt>maxretry</tt>-asetuksella voidaan asettaa suurin sallittu määrä virheellisiä kirjautumisyrityksiä, joiden jälkeen yhteyksiä kyseiseltä koneelta ei enää hyväksytä. Se, kuinka kauan yhteydet kyseiseltä koneelta säilyvät estettyinä määritetään tiedoston alussa olevasta <tt><nowiki>[DEFAULT]</nowiki></tt>-osiosta löytyvällä <tt>bantime</tt>-asetuksella. Tiedostosta löytyy myös muita asetuksia, joiden toimintaa on kuvattu kommenteilla (#:llä alkavat rivit).		<tt>maxretry</tt>-asetuksella voidaan asettaa suurin sallittu määrä virheellisiä kirjautumisyrityksiä, joiden jälkeen yhteyksiä kyseiseltä koneelta ei enää hyväksytä. Se, kuinka kauan yhteydet kyseiseltä koneelta säilyvät estettyinä määritetään tiedoston alussa olevasta <tt><nowiki>[DEFAULT]</nowiki></tt>-osiosta löytyvällä <tt>bantime</tt>-asetuksella. Tiedostosta löytyy myös muita asetuksia, joiden toimintaa on kuvattu kommenteilla (#:llä alkavat rivit).

	Lopuksi fail2ban käynnistetään komennolla		Lopuksi <tt>fail2ban</tt> käynnistetään komennolla
	/etc/init.d/fail2ban start		/etc/init.d/fail2ban start
	Ohjelman toimia voi seurata sen lokista tiedostosta <tt>/var/log/fail2ban.log</tt> ja tällä hetkellä voimassa olevat rajoitukset voi listata [[iptables]]illa:		Ohjelman toimia voi seurata sen lokista tiedostosta <tt>/var/log/fail2ban.log</tt> ja tällä hetkellä voimassa olevat rajoitukset voi listata [[iptables]]illa:
Rivi 31:		Rivi 33:
	*[[SSH-turvatoimet]]		*[[SSH-turvatoimet]]
	*[[Iptables]]		*[[Iptables]]

			{{Palomuuri}}

	[[Luokka:Palvelimet]]		[[Luokka:Palvelimet]]
	[[Luokka:Tietoturva]]		[[Luokka:Tietoturva]]

Oselotti (11. toukokuuta 2014 kello 20.54)

2014-05-11T20:54:44Z

← Vanhempi versio		Versio 11. toukokuuta 2014 kello 23.54
Rivi 1:		Rivi 1:
	Fail2ban on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'' -hyökkäyksiä vastaan, jossa hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja. Yleensä Fail2bannia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. sähköpostipalvelinta.		{{Ohjelma
			\| nimi=Fail2ban
			\| kuva=
			\| kuvateksti=
			\| lisenssi=[[GPL]]v2+
			\| käyttöliittymä=teksti
			\| kotisivu=[http://www.fail2ban.org/ www.fail2ban.org]
			}}

			'''Fail2ban''' on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'' -hyökkäyksiä vastaan, jossa hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja. Yleensä Fail2bannia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. sähköpostipalvelinta.

	== Asennus ==		== Asennus ==

195.255.174.10: sulut on pahasta :)

2011-02-09T12:50:12Z

sulut on pahasta :)

← Vanhempi versio		Versio 9. helmikuuta 2011 kello 15.50
Rivi 1:		Rivi 1:
	Fail2ban on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'' -hyökkäyksiä vastaan (hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja). Yleensä Fail2bannia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. sähköpostipalvelinta.		Fail2ban on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'' -hyökkäyksiä vastaan, jossa hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja. Yleensä Fail2bannia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. sähköpostipalvelinta.

	== Asennus ==		== Asennus ==

Heikki: fix

2008-02-17T17:50:05Z

fix

← Vanhempi versio		Versio 17. helmikuuta 2008 kello 20.50
Rivi 1:		Rivi 1:
	Fail2ban on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'' -hyökkäyksiä vastaan (hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja). Yleensä Fail2bannia käytetään [[SSH-~~tietoturvatoimet~~\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. sähköpostipalvelinta.		Fail2ban on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'' -hyökkäyksiä vastaan (hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja). Yleensä Fail2bannia käytetään [[SSH-turvatoimet\|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. sähköpostipalvelinta.

	== Asennus ==		== Asennus ==

Heikki: Ak: Uusi sivu: Fail2ban on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'' -hyökkäyksiä vastaan (hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta mä...

2008-02-17T14:38:12Z

Ak: Uusi sivu: Fail2ban on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'' -hyökkäyksiä vastaan (hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta mä...

Uusi sivu

Fail2ban on tietoturvaohjelma, jonka avulla on mahdollista suojautua ns. ''brute force'' -hyökkäyksiä vastaan (hyökkääjä yrittää murtautua kohteeseen kokeilemalla suurta määrää eri käyttäjätunnuksia ja salasanoja). Yleensä Fail2bannia käytetään [[SSH-tietoturvatoimet|suojaamaan SSH-palvelinta]], mutta se voi suojata myös mm. sähköpostipalvelinta.

== Asennus ==
Fail2ban löytyy useimpien jakeluiden [[paketinhallintajärjestelmä|paketinhallinnasta]]. Lähdekoodipaketin voi ladata ohjelman [http://www.fail2ban.org/wiki/index.php/Downloads kotisivulta].

== Käyttöönotto ==
Ohjelman asetuksia muokataan muokkaamalla tiedostoa <tt>/etc/fail2ban/jail.conf</tt>. Tiedostossa on eri ohjelmille ja protokollille valmiit osiot, jotka alkavat rivillä <tt><nowiki>[protokolla]</nowiki></tt>, esim. <tt><nowiki>[ssh]</nowiki></tt>. Kyseinen suojaus on käytössä, jos kyseisessä osiossa on rivi
enabled = true
ja poissa käytöstä, jos kyseinen rivi on muotoa
enabled = false

Jos [[SSH]] (tai esimerkiksi [[proftpd]], mitä nyt halutaankin suojata) käyttää lokitiedostonaan jotain jotain muuta kuin oletuksena <tt>logpath</tt>-asetuksella määritettyä tiedostoa, on oikea tiedosto kirjoitettava asetustiedostoon. Fail2ban tarkkailee murtautumisyrityksiä nimenomaan ohjelmien lokitiedostoista.

<tt>maxretry</tt>-asetuksella voidaan asettaa suurin sallittu määrä virheellisiä kirjautumisyrityksiä, joiden jälkeen yhteyksiä kyseiseltä koneelta ei enää hyväksytä. Se, kuinka kauan yhteydet kyseiseltä koneelta säilyvät estettyinä määritetään tiedoston alussa olevasta <tt><nowiki>[DEFAULT]</nowiki></tt>-osiosta löytyvällä <tt>bantime</tt>-asetuksella. Tiedostosta löytyy myös muita asetuksia, joiden toimintaa on kuvattu kommenteilla (#:llä alkavat rivit).

Lopuksi fail2ban käynnistetään komennolla
/etc/init.d/fail2ban start
Ohjelman toimia voi seurata sen lokista tiedostosta <tt>/var/log/fail2ban.log</tt> ja tällä hetkellä voimassa olevat rajoitukset voi listata [[iptables]]illa:
iptables --list | grep fail2ban

== Katso myös ==
*[[SSH-turvatoimet]]
*[[Iptables]]

[[Luokka:Palvelimet]]
[[Luokka:Tietoturva]]