عرض مصدر تنفيذ fail2ban على ديبيان

<span data-link_translate_ar_title="تنفيذ fail2ban على ديبيان"  data-link_translate_ar_url="تنفيذ fail2ban على ديبيان"></span>[[:ar:تنفيذ fail2ban على ديبيان]][[ar:تنفيذ fail2ban على ديبيان]]
<span data-link_translate_he_title="ליישם את fail2ban על דביאן"  data-link_translate_he_url="%D7%9C%D7%99%D7%99%D7%A9%D7%9D+%D7%90%D7%AA+fail2ban+%D7%A2%D7%9C+%D7%93%D7%91%D7%99%D7%90%D7%9F"></span>[[:he:ליישם את fail2ban על דביאן]][[he:ליישם את fail2ban על דביאן]]
<span data-link_translate_ro_title="Implementa fail2ban pe Debian"  data-link_translate_ro_url="Implementa+fail2ban+pe+Debian"></span>[[:ro:Implementa fail2ban pe Debian]][[ro:Implementa fail2ban pe Debian]]
<span data-link_translate_pl_title="Fail2ban wdrożenia na Debianie"  data-link_translate_pl_url="Fail2ban+wdro%C5%BCenia+na+Debianie"></span>[[:pl:Fail2ban wdrożenia na Debianie]][[pl:Fail2ban wdrożenia na Debianie]]
<span data-link_translate_de_title="Fail2ban auf Debian zu implementieren"  data-link_translate_de_url="Fail2ban+auf+Debian+zu+implementieren"></span>[[:de:Fail2ban auf Debian zu implementieren]][[de:Fail2ban auf Debian zu implementieren]]
<span data-link_translate_nl_title="Implementeren fail2ban op Debian"  data-link_translate_nl_url="Implementeren+fail2ban+op+Debian"></span>[[:nl:Implementeren fail2ban op Debian]][[nl:Implementeren fail2ban op Debian]]
<span data-link_translate_it_title="Implementare fail2ban su Debian"  data-link_translate_it_url="Implementare+fail2ban+su+Debian"></span>[[:it:Implementare fail2ban su Debian]][[it:Implementare fail2ban su Debian]]
<span data-link_translate_pt_title="Implementar o fail2ban no Debian"  data-link_translate_pt_url="Implementar+o+fail2ban+no+Debian"></span>[[:pt:Implementar o fail2ban no Debian]][[pt:Implementar o fail2ban no Debian]]
<span data-link_translate_es_title="Implementar fail2ban en Debian"  data-link_translate_es_url="Implementar+fail2ban+en+Debian"></span>[[:es:Implementar fail2ban en Debian]][[es:Implementar fail2ban en Debian]]
<span data-link_translate_en_title="Implement fail2ban on Debian"  data-link_translate_en_url="Implement+fail2ban+on+Debian"></span>[[:en:Implement fail2ban on Debian]][[en:Implement fail2ban on Debian]]
<span data-link_translate_ru_title="Реализовать fail2ban на Debian"  data-link_translate_ru_url="%D0%A0%D0%B5%D0%B0%D0%BB%D0%B8%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D1%8C+fail2ban+%D0%BD%D0%B0+Debian"></span>[[:ru:Реализовать fail2ban на Debian]][[ru:Реализовать fail2ban на Debian]]
<span data-link_translate_ja_title="Debian の fail2ban を実装します。"  data-link_translate_ja_url="Debian+%E3%81%AE+fail2ban+%E3%82%92%E5%AE%9F%E8%A3%85%E3%81%97%E3%81%BE%E3%81%99%E3%80%82"></span>[[:ja:Debian の fail2ban を実装します。]][[ja:Debian の fail2ban を実装します。]]
<span data-link_translate_zh_title="在 Debian 上实现 fail2ban"  data-link_translate_zh_url="%E5%9C%A8+Debian+%E4%B8%8A%E5%AE%9E%E7%8E%B0+fail2ban"></span>[[:zh:在 Debian 上实现 fail2ban]][[zh:在 Debian 上实现 fail2ban]]
<span data-link_translate_fr_title="Mettre en place fail2ban sur Debian"  data-link_translate_fr_url="Mettre_en_place_fail2ban_sur_Debian"></span>[[:fr:Mettre en place fail2ban sur Debian]][[fr:Mettre en place fail2ban sur Debian]]
<br />

هام: تمت ترجمة هذه المقال باستخدام برامج للترجمة الآلية, لقرائة النسخة الأصلية [[:fr:Mettre en place fail2ban sur Debian|أنقر على الرابط]]<br /><span data-translate="fr"></span>







==مقدمة ==
جهاز متصل بشكل دائم هدف المفضل للهجمات الخارجية. على الرغم من أن استخدام جدار حماية يقلل كثيرا من المخاطر، من الضروري مراقبة الوصول المحمي بكلمة مرور واحدة أيضا فشل العديد من طلبات الاتصال، في حالة الهجمات التي يشنها  ''القوة الغاشمة '' أو  ''bruteforce''<br><br>

الأداة  '''fail2ban''' يسمح بمراقبة نشاط خدمات معينة، مثل سجلات سة أو أباتشي. عندما عدد مفرط من فشل مصادقات  '''fail2ban''' سيقوم بإنشاء قاعدة [ايبتبلس]، وسوف تهدف هذه القاعدة عدم السماح باتصالات من المحتمل أن يكون عنوان IP مهاجم لفترة زمنية محددة.
<br><br>
تم تصميم هذا المقال ليعرض تفشل خدمة 2الحظر والتكوين الخاص بها. هذه المادة ليست شاملة على إعدادات التكوين للخدمة، وهو مسؤوليتك للتأكد من تناسق التكوين مع النظام الخاص بك.
==الشروط المسبقة ==
أحد الشروط المسبقة الأساسية الحفاظ على نظامها حديثة قدر الإمكان. <br>
<pre> apt-get update
 apt-get upgrade </pre>
الحفاظ على نظام ديبيان حديثة، تأكد من وجود قائمة مستودعات الرسمية. يمكنك العثور على قائمة المتوفرة في مستودعات عكلة والحصول على إرشادات التثبيت  [[:fr:Quelles_sont_les_sources_des_d%C3%A9p%C3%B4ts_debian_chez_Ikoula|a هذا العنوان]].
<div style="background-color: #FF9999;"> '''تحذير ''': قبل إجراء أية تغييرات على النظام الخاص بك دائماً خطة النسخ احتياطي للملفات الخاصة بك في حالة المناولة غير السليمة. <br>
على خادم إنتاج، يجب التأكد من تنفيذ هذه العمليات خلال ساعات الذروة التقليل من تأثير الإجراءات الخاصة بك. </div>
==تنفيذ ==
===فشل التثبيت 2ban===
;فشل تثبيت 2الحظر، الذي يوجد عادة في حزم ديبيان الرسمية 
<pre> apt-get install fail2ban </pre>
خدمة  '''fail2ban''' الآن تركيب وبدء تشغيل.
===ملف التكوين ===
التكوين  '''fail2ban''' يتم الاحتفاظ في الملف  ''/etc/fail2ban''. يتم تعريف التكوين الافتراضي في الملف  '''jail.conf'''هذا الملف يتم تلقائياً تغيير عند التحديثات إلى الخدمة، وذلك من المستحسن القيام بتكوين الخدمة  '''fail2ban''' في ملف إعدادات محلية  '''jail.local'''فعلى سبيل المثال.
; نسخ ملف jail.conf إلى jail.local 
<pre> cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local </pre>
ونحن الآن تحرير التكوين  '''fail2ban''' من أجل تخصيص السلوك الخاص به.
===التكوين ===
من أجل تغيير التكوين، نحن بحاجة إلى تحرير الملف  '''jail.local'''.
;تحرير الملف jail.conf 
<pre> vi /etc/fail2ban/jail.local </pre>
;ملف التكوين يتمحور حول أقسام مختلفة 

====المقطع الافتراضي ====
جزء  ''افتراضي '' يسمح لتخصيص سلوك الخدمة العامة مثل عنوان IP تجاهل، وقت الحظر، الحد الأقصى لعدد الاختبارات المأذون بها. يتم تكوين هذا المقطع أكثر في كثير من الأحيان بشكل صحيح للاستخدام الخاص بك، ولكن يمكنك تعديله لضبط سلوكه إلى تكوين للنظام الخاص بك. <br>
ضمن حدود مقطع  ''افتراضي '' فيما يلي أهم  :
* '''إيجنوريب ''': يتم استخدام هذه المعلمة لاستبعاد عناوين IP واحد أو أكثر من فشل 2هذه المعلمة مفيدة لتجنب الحظر، أبعاد أنت نفسك أو أحد المستخدمين إذا كنت يحدث لنسيان كلمة المرور في كثير من الأحيان.
* '''بانتيمي ''': يتم استخدام هذه المعلمة لتحديد الوقت بالثواني للحظر. بشكل افتراضي النفي يستمر  10 دقيقة.
* '''ماكسريتري ''': يتم استخدام هذه المعلمة تعيين الحد أقصى لعدد الاختبارات غاب قبل فرض حظر للمستخدم.

====قسم عمل ====
جزء  ''العمل '' تعيين رد فعل  '''fail2ban''' عندما تم التوصل إلى عدد الاختبار كحد أقصى. على سبيل المثال، يمكننا تحديد مستلم البريد تنبيه، وخدمة البريد المستخدمة، الافتراضية لمراقبة البروتوكول، فضلا عن الإجراءات التي اتخذتها  '''fail2ban''' التي يمكن أن تتراوح من بسيطة الحظر الكامل سجل المعلومات حول المصدر الهجوم و  ''الإبلاغ '' إلى خدمة القائمة سوداء اختارت  (Blocklist.de كلودفاري، Badips.com منه،،... |)<br>
 قسم  ''العمل '' لتحديد السلوك  '''fail2ban''' وخلال حظر. <br>
* '''باناكشن ''': يتم استخدام هذه المعلمة لتحديد ملف يسمى أثناء حظر. بشكل افتراضي هو الدعوة إلى [ايبتبلس] التي تتم لإبعاد عنوان IP على كافة منافذ 
* '''العمل ''': يتم استخدام هذه المعلمة لتحديد الإجراء تنفيذه عندما فرض حظر. وتتوفر العديد من اختصارات مثل على سبيل المثال إنشاء قاعدة [ايبتبلس] أو إرسال تنبيه البريد إلكتروني.

====قسم السجون ====
قسم  ''السجون '' لتحديد سلوك مخصص للخدمات المختلفة التي ترصد مثل سة، أباتشي، إلخ... <br>
بناء الجملة العام قسم  ''السجن '' هذا :
<pre> # nom de l'application ou du service
 [sshd]
 # le port sur lequel la surveillance doit être effectuée, ce peut être un chiffre (22) ou un mot-clé de protocole (ssh)
 port = ssh
 # le chemin du fichier de log sur lequel fail2ban doit aller vérifier
 logpath = %(sshd_log)s

 # Nous pouvons également "override" les paramètres par défauts, par exemple le nombre d'essais max
 maxretry = 3 ; Abaisser le nombre d'erreurs à 3 pour le ssh
 # Egalement le temps d'un bannissement
 bantime = 1200 ; Doubler le temps de bannissement pour le ssh
</pre>
ملف التكوين الافتراضي  '''fail2ban''' يحتوي بالفعل على عدد من الخدمات. لذلك، من المستحسن لأول مرة إجراء بحث على هذه الخدمات قبل إضافة جديدة.
===إعادة تمهيد ===
عند إكمال كافة التغييرات، فقط قم بإعادة تشغيل الخدمة  '''fail2ban''' ذلك أن التكوين الجديد أخذ في الاعتبار.
; إعادة تشغيل الخدمة 
<pre> service fail2ban restart </pre>

===خيارات ===
خدمة  '''fail2ban''' وقد العديد من التكوينات الممكنة الأخرى. بما في ذلك إرسال البريد التكوين، القدرة على إرسال البريد الإلكتروني لمجموعة بعد رقم تعريف الحظر. <br>
لتكوين خيارات مختلفة نحن ندعوك للرجوع إلى الموقع الرسمي  '''fail2ban'''.

[[Category:خادم_مخصص]]
[[Category:لينكس]]
<br />
<comments />