웹 서버 자동화 공격 방어2 - fail2ban 셋팅

https://tomhoon.tistory.com/881

웹 서버 자동화 공격 방어(Remote Command Execution (RCE) attack, nginx, cloudflare, fail2ban 셋팅)

 

홈서버에 RCE 공격이 계속 들어와 방어를 위해 셋팅을 하고 있다.

그 중 fail2ban을 통해 설정에 따라 요청 차단을 시켜주려고 한다.

 

nginx로그를 보고 탐지하여

알아서 차단해준다. 

 

nginx는 홈브루

fail2ban은 컨테이너로 설정한다.

---

1. docker container 볼륨으로 잡을 디렉토리 및 파일 생성

 

mkdir -p ~/fail2ban/data
touch ~/fail2ban/data/jail.local

 

2. ban할 설정값 셋팅

[DEFAULT]
bantime = 1h
findtime = 10m
maxretry = 10

[nginx-badbots]
enabled = true
port = http,https
filter = nginx-badbots
logpath = /var/log/nginx/access.log

[nginx-http-auth]
enabled = true
port = http,https
logpath = /var/log/nginx/error.log

 

3. docker-compose.yml

services:
  fail2ban:
    image: crazymax/fail2ban:latest
    container_name: fail2ban
    network_mode: host
    cap_add:
      - NET_ADMIN
      - NET_RAW
    volumes:
      - ~/fail2ban/data:/data
      - /opt/homebrew/var/log/nginx:/var/log/nginx:ro
    restart: always