Как установить и настроить Fail2ban 0.9.3-1 на Ubuntu 16.04? Любое руководство для начинающих?

процесс действительно прост, но обратите внимание, чем тюрьмы ищет несуществующие источники журнала (например, файлы) может привести к fail2ban не запускается.

Я не знаю подробностей об ubuntu, но для centos я бы сделал:

• выберите Мой брандмауэр (который в конечном итоге будет firewalld, потому что это по умолчанию CentOS7)
• установить fail2ban и правильные привязки брандмауэра
• запустите fail2ban и убедитесь, что он работает (по умолчанию он будет иметь активная тюрьма SSH).
• подумайте, что вам нужно дальше

одна вещь, которую вы могли бы рассмотреть, - это просто расширить блок, поставленный на место SSH-тюрьмой, чтобы полностью заблокировать любой оскорбительный источник (т. е. не просто блокировать порт 22, а весь трафик).

Если вы обнаружите, что вам нужны другие тюрьмы и / или фильтры, я бы:

• использовать /etc/fail2ban / jail.d для хранения моих конфигураций jail, чтобы убедиться, что я могу удалить все, что вызывает проблемы без необходимости проходить через большой конфигурационный файл
• убедитесь, что вы тестируете новые тюрьмы, в частности,не первоначально используя их для SSH и гарантируя, что они применяются только к сервисам, журналы которых отслеживает тюрьма.

У меня есть небольшой пример в ansible online, см. https://github.com/iwaseatenbyagrue/ansible/blob/master/roles/fail2ban/tasks/suricata.yml и https://github.com/iwaseatenbyagrue/ansible/blob/master/roles/fail2ban/templates/ (напр.https://github.com/iwaseatenbyagrue/ansible/blob/master/roles/fail2ban/templates/jail.suricata.j2)

общий код не обязательно имеет форму корабля, поэтому я не могу рекомендовать вам использовать его (по крайней мере, не будучи на 100% уверенным, что вы все это понимаете), но, надеюсь, эти фрагменты имеют некоторую пользу.