Войти Оплатить

Fail2ban и защита от подбора

Fail2Ban нужен для защиты сервера от перебора логинов, паролей и других подозрительных попыток доступа. Даже если ты уже используешь SSH-ключи, защита от автоматических попыток входа всё равно остаётся важной, потому что сервер с открытым SSH почти всегда будет получать посторонние подключения из интернета.

В Wilmo работа с Fail2Ban вынесена в Центр безопасности, поэтому не нужно вручную лезть в конфиги, чтобы хотя бы базово включить защиту, посмотреть jail или быстро разблокировать IP.

Зачем вообще нужен Fail2Ban

Fail2Ban полезен потому, что он:

  • замечает повторяющиеся подозрительные попытки входа;
  • временно блокирует источник атаки;
  • снижает шум от автоматических ботов;
  • помогает не держать сервер полностью открытым к бесконечному перебору.

Это не "полная безопасность", но это важный базовый слой защиты, который стоит включать почти на любом публичном сервере.

Как проверить состояние Fail2Ban

Чтобы посмотреть текущую ситуацию:

  1. Открой Центр безопасности.
  2. На dashboard найди блок Fail2Ban.
  3. Посмотри, установлен ли он.
  4. Если установлен, посмотри, активен ли он сейчас.

Это даёт быстрый ответ на вопрос: есть ли у сервера вообще защита от перебора в данный момент.

СКРИНШОТ: (сюда надо добавить скриншот блока Fail2Ban на dashboard, чтобы было видно статус установки, активности и кнопки действий)

Как установить или включить Fail2Ban

Если Wilmo показывает, что Fail2Ban ещё не установлен:

  1. Открой Центр безопасности.
  2. Найди блок Fail2Ban.
  3. Нажми действие установки.
  4. Дождись завершения.
  5. После этого обнови состояние и проверь, стал ли он активен.

Если Fail2Ban уже установлен, но не активен:

  1. Открой тот же блок.
  2. Используй переключение запуска.
  3. Дождись обновления статуса.

Когда его особенно важно включить

Fail2Ban особенно важен, если:

  • у сервера есть открытый SSH;
  • VPS доступен из интернета;
  • ты не хочешь ловить бесконечный перебор;
  • на сервере есть несколько пользователей;
  • проект уже стал достаточно важным, чтобы лишний шум и попытки входа были нежелательны.

Для публичного сервера это одна из самых базовых мер защиты.

Как открыть диагностику Fail2Ban

Если нужно понять, что происходит глубже:

  1. Открой Центр безопасности.
  2. В блоке Fail2Ban нажми диагностику.
  3. Посмотри активный jail.
  4. Посмотри список заблокированных IP.
  5. Посмотри журналы.

Это особенно полезно, когда:

  • защита вроде включена, но ты не понимаешь, работает ли она;
  • кто-то жалуется, что больше не может зайти;
  • ты сам случайно попал под блокировку;
  • нужно убедиться, что jail sshd реально отслеживается.

СКРИНШОТ: (сюда надо добавить скриншот окна диагностики Fail2Ban, чтобы было видно jail, список IP и логи)

Что такое jail в понятных словах

В контексте Fail2Ban jail — это правило наблюдения за конкретным типом событий. Для обычного сервера чаще всего важнее всего jail, связанный с sshd, потому что он защищает вход по SSH.

Тебе не обязательно глубоко разбираться в устройстве jail, чтобы пользоваться защитой. На первом этапе важно просто понимать:

  • есть ли нужный jail;
  • активен ли он;
  • появляются ли там блокировки;
  • можно ли при необходимости снять бан.

Как разблокировать IP

Если доступ был заблокирован по ошибке:

  1. Открой диагностику Fail2Ban.
  2. Найди список заблокированных IP.
  3. Выбери нужный IP.
  4. Используй действие разблокировки.
  5. Дождись обновления списка.

Это полезно, если:

  • ты сам несколько раз ошибся при входе;
  • коллега потерял доступ;
  • тестирование защиты задело нормальный IP;
  • нужно быстро восстановить вход без ручной работы в консоли.

Когда стоит смотреть логи Fail2Ban

Логи особенно полезны, если:

  • ты не уверен, что защита вообще срабатывает;
  • хочешь понять, кого именно забанили;
  • пытаешься разобраться, почему доступ пропал;
  • проверяешь, есть ли реальные попытки перебора на сервере.

Через диагностику в Wilmo это намного проще, чем вручную искать нужные куски логов.

Что делать, если ты новичок

Если не хочешь погружаться в детали, придерживайся простого сценария:

  1. Проверь, установлен ли Fail2Ban.
  2. Включи его.
  3. Убедись, что SSH-вход по паролю не используется без причины.
  4. При необходимости открой диагностику и убедись, что всё живо.

Этого уже достаточно, чтобы сервер стал заметно менее уязвимым к банальному перебору.

Почему Fail2Ban лучше использовать вместе с остальными мерами

Сам по себе Fail2Ban полезен, но максимальный эффект он даёт вместе с:

  • входом по SSH-ключу;
  • отключением парольного SSH;
  • firewall;
  • минимальным количеством открытых портов.

То есть он не заменяет остальные меры, а усиливает их.

← Вся документация