작은 행복을 위한 시

CentOS 5 fail2ban 설치

ssh 무작위 접속 시도 차단에 fail2ban이 좋다.
아래와 같이 설치하면 된다.

1. EPEL Repo 설치

CentOS/RHEL 5, 64 Bit (x86_64):
# rpm -Uvh http://dl.fedoraproject.org/pub/archive/epel/5/x86_64/epel-release-5-4.noarch.rpm


2. fail2ban 설치

yum install fail2ban


3. /etc/fail2ban/jail.conf 수정

[ssh-iptables]

enabled  = true
filter   = sshd
action   = iptables[name=SSH, port=ssh, protocol=tcp]
           sendmail-whois[name=SSH, dest=you@example.com, sender=fail2ban@example.com, sendername="Fail2Ban"]
logpath  = /var/log/secure
maxretry = 5

4. 서비스 시작

/etc/init.d/fail2ban start

[root@kl151 fail2ban]# /etc/init.d/fail2ban start
Starting fail2ban:                                         [  OK  ]
[root@kl151 fail2ban]# fail2ban-client status
Status
|- Number of jail:      1
`- Jail list:           ssh-iptables

#CentOS5 #fail2ban

CentOS 5 EPEL Repo 설치

Centos 5.x
==========


wget http://dl.fedoraproject.org/pub/archive/epel/5/x86_64/epel-release-5-4.noarch.rpm
wget http://rpms.famillecollet.com/enterprise/remi-release-5.rpm
sudo rpm -Uvh remi-release-5*.rpm epel-release-5*.rpm

#EPEL #CentOS5

CentOS 5 Yum 에러  (ssl connection)

CentOS 5 는 지원이 중단되어 기본 저장소인 mirror.centos.org 를 이용할 수 없다.
vault.centos.org 를 이용할 수 있지만, 해당 서버는 TLS 접속만을 허용하여 TLS 접속을 지원하지 않는 CentOS 5 에서는 접속할 수 없다.
mirror.nsc.liu.se 를 이용하면 SSL 오류 없이 접속할 수 있어 yum 사용이 가능해 진다. (2023.12.21 확인)
아래와 같이 CentOS-Base.repo 를 수정해 주면 된다.

[base]
name=CentOS-$releasever - Base
baseurl=https://mirror.nsc.liu.se/centos-store/5.11/os/$basearch/
gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5


[updates]
name=CentOS-$releasever - Updates
baseurl=https://mirror.nsc.liu.se/centos-store/5.11/updates/$basearch/
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5


[extras]
name=CentOS-$releasever - Extras
baseurl=https://mirror.nsc.liu.se/centos-store/5.11/extras/$basearch/
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#CentOS5 #Yum_SSL_Error