Fail2ban, VDS sunucunuza yetkisiz erişim denemesi yapan veya kaba kuvvet (brute-force) saldırıları gerçekleştiren zararlı IP adreslerini otomatik olarak tespit edip yasaklayarak altyapınızı korur. Sistem log dosyalarını (örneğin /var/log/apache/error_log gibi) tarayarak şüpheli etkinlikleri yakalar ve çeşitli servisler için hazır güvenlik filtreleri sunar.
Fail2ban Kurulum Öncesi Hazırlık
Bu rehberdeki komutları çalıştırmak için sunucunuza root kullanıcısı veya sudo yetkilerine sahip bir hesap ile giriş yapmış olmanız gerekir.
Adım Adım AlmaLinux 8 Üzerine Fail2ban Kurulumu
AlmaLinux 8 üzerinde Fail2ban kurmak için sırasıyla şu adımları izleyin:
Adım 1 – VDS Sistemini Güncelleyin
Kurulum öncesinde paket listelerini ve sisteminizi güncel tutmak için şu komutu çalıştırın:
Bash
sudo dnf -y update
Adım 2 – EPEL Repositorisini Yükleyin
Fail2ban, resmi CentOS veya AlmaLinux paket depolarında doğrudan yer almaz; kurumsal Linux dağıtımları için Ekstra Paketler (EPEL) havuzunda bulunur. En son EPEL sürümünü sunucunuza yüklemek için şu komutu girin:
Bash
sudo dnf -y install epel-release
ÖZET
- Fail2ban, log dosyalarını tarayarak kaba kuvvet saldırısı yapan IP adreslerini otomatik olarak engeller.
- Kurulum için öncelikle sistem güncellemesi yapılmalı ve EPEL deposu etkinleştirilmelidir.
- Araç; Apache, SSH ve benzeri pek çok servis için hazır güvenlik filtreleri barındırır.
- İşlemlerin sorunsuz tamamlanabilmesi için
rootveyasudohaklarıyla komutların çalıştırılması gerekir.
Sık Sorulan Sorular (SSS)
Soru 1: Fail2ban hangi saldırı türlerini engeller? Cevap: Temel olarak SSH, Apache, FTP ve benzeri servislerdeki art arda başarısız giriş veya kaba kuvvet (brute-force) denemelerini tespit ederek engeller.
Soru 2: EPEL deposu neden gereklidir? Cevap: Fail2ban paketi standart AlmaLinux depolarında bulunmadığından, ek yazılımların barındığı EPEL deposunun kurulması zorunludur.
Soru 3: Engellenen IP adreslerinin süresi kalıcı mıdır? Cevap: Varsayılan ayarlarda belirli bir süre yasaklama yapılır; ancak bu süre yapılandırma dosyalarından özelleştirilebilir.
Servis ve paketlerimizi görmek ve bilgi almak için sayfamızı ziyaret edebilirsiniz. Benzer konular hakkında bilgi ve destek almak için blogumuza başvurabilirsiniz.