Configurare Fail2Ban per pure-ftp su Ubuntu

Inviato da Uccio il Ven, 10/12/2010 - 17:55

Fail2Ban è sicuramente una contromisura di sicurezza efficace e supporta un sacco di servizi in modo nativo quindi perchè non proteggere il nostro pure-ftp (che abbiamo visto come installarlo qui) da eventuali utenti mal intenzionati?
Procediamo quindi alla configurazione di fail2ban per pure-ftp sotto debian/ubuntu.

Gestione dei log

Pure-ftp è pensato e scritto con soluzioni allo stato dell'arte quindi non fa files di log indipendenti ma affida al servizio syslog la gestione di tutto cio che concerne i log.
Per avere dei log puliti di pure-ftp basta insegnare a rsyslog(o syslog) a gestire la facility "ftp" mettendoli in un posto apposito, per fare cio creiamo un file di configurazione apposito che rsyslog includera quindi:

sudo su -
echo ftp.*  -/var/log/ftp.log > /etc/rsyslog.d/51-pure-ftp.conf

Abilitazione

Bene adesso che i log sono /var/log/ftp.log basta chiedere a fail2ban di proteggere il servizio ftp aggiungendo a /etc/fail2ban/jail.conf le seguenti linee

[pure-ftpd]

  enabled  = true
  port     = ftp
  filter   = pure-ftpd
  logpath  = /var/log/ftp.log
  maxretry = 3

Tutto è ora pronto e non ci resta che ri-avviare i demoni che anno subito configurazioni quindi:

service fail2ban restart
service rsyslog restart