fail2ban — 두드리는 손을 자른다

10강에서 비밀번호 로그인을 껐지만, 현실에선 켜 둬야 하는 서비스도 있습니다 (웹 관리자 로그인, 메일 등). 그런 곳을 위한 방어가 fail2ban 입니다.

원리는 놀랍도록 단순합니다 — 로그를 계속 읽다가, 같은 IP 가 짧은 시간에 여러 번 실패하면 방화벽에 차단 규칙을 꽂아 버립니다. 사람은 비밀번호를 열 번씩 틀리지 않으니까요.

먼저, 공격의 흔적을 봅니다

7강에서 무차별 대입을 당했다면, 그 흔적이 /var/log/auth.log 에 남습니다. 공격자를 차단하려면 먼저 그 로그를 읽을 줄 알아야 해요.

fail2ban 을 켭니다

이제 이 반복 실패를 자동으로 잘라 내게 합시다.

이제 공격자가 다시 무차별 대입을 시도하면 어떻게 되는지 봅시다. 관점을 🥷 공격자로 두세요.