نصب fail2ban برای جلوگیری از ورود نامحدود به SquirrelMail
با سلام دوستان.
این آموزش به شما نشان خواهد داد که شما چگونه میتوانید با استفاده از fail2ban ، باعث جلوگیری از ورود های نامحدود به وبمیل و brute force attacks جلوگیری کنین.
1. اطمینان حاصل کنین که نرم اقزار های مرتبط قبلا نصب شده است . fail2ban و SquirrelMail .
کد PHP:
yum install fail2ban squirrelmail
نکته 1. برای استقاده از این نرم افزار ؛ بر روی سرور شما حتما باید iptables نصب شده باشد، چون این نرم افزار با اضافه کردن رول به iptables کار میکن . ( آموزش نصب iptables قبلا در انجمن ذکر شده )
---------------------------------------------------------------------------------------------------------------------------
2. SquirrelMail logging configuration
SquirrelMail به طور معمولی لاگ های خود را در آدرس /var/log/maillog ذخیره میکند ولی این آدرس و لاگ گیری فقط توسط خود برنامه قابل انجام هست، در صورتی که ما احتیاج لاگ گیری توسط fail2ban را داریم. پس به صورت زیر عمل میکنیم .
کد PHP:
cd /usr/share/squirrelmail/plugins
wget http://squirrelmail.org/countdl.php?fileurl=http%3A%2F%2Fwww.squirrelmail.org%2Fplugins%2Fsquirrel_logger-2.3-1.2.7.tar.gz
tar zxvf squirrel_logger-2.3-1.2.7.tar.gz
cd squirrel_logger-2.3-1.2.7
cp config_example.php config.php
نکته 2. اگر که سرور شما از ساعت GMT استفاده نمیکند، شما باید در فایل کانفیگ مقدار $sl_use_GMT = 1 را به $sl_use_GMT = 0 تغییر بدهید ، کع این کا را با ادیتور vi یا pico میتوانین انجام بدهید ..
Original config.php:
کد PHP:
...
// Log dates in GMT? If you do not do this, dates will
// be logged in whatever timezone each user is in (or
// has set in their personal preferences)
//
// 1 = yes
// 0 = no
//
$sl_use_GMT = 1;
...
Modified config.php:
کد PHP:
...
// Log dates in GMT? If you do not do this, dates will
// be logged in whatever timezone each user is in (or
// has set in their personal preferences)
//
// 1 = yes
// 0 = no
//
$sl_use_GMT = 0;
...
نکته 3. شما میتوانی الان فایل Squirrel Logger gzip را پاک کنید.
کد PHP:
cd /usr/share/squirrelmail/plugins
rm squirrel_logger-2.3-1.2.7.tar.gz
حالا باید لاگر را کانفیگ کنیم ..
/usr/share/squirrelmail/config/conf.pl
کد PHP:
SquirrelMail Configuration : Read: config.php (1.4.0)
---------------------------------------------------------
Main Menu --
1. Organization Preferences
2. Server Settings
3. Folder Defaults
4. General Options
5. Themes
6. Address Books
7. Message of the Day (MOTD)
8. Plugins
9. Database
10. Languages
D. Set pre-defined settings for specific IMAP servers
C Turn color on
S Save data
Q Quit
Command >>
Select: Plugins
کد PHP:
SquirrelMail Configuration : Read: config.php (1.4.0)
---------------------------------------------------------
Plugins
Installed Plugins
1. delete_move_next
2. squirrelspell
3. newmail
Available Plugins:
4. listcommands
5. fortune
6. filters
7. translate
8. abook_take
9. spamcop
10. squirrel_logger
11. mail_fetch
12. calendar
13. sent_subfolders
14. message_details
15. administrator
16. info
17. bug_report
R Return to Main Menu
C Turn color on
S Save data
Q Quit
Command >>
Select: squirrel_logger
کد PHP:
SquirrelMail Configuration : Read: config.php (1.4.0)
---------------------------------------------------------
Plugins
Installed Plugins
1. delete_move_next
2. squirrelspell
3. newmail
4. squirrel_logger
Available Plugins:
5. listcommands
6. fortune
7. filters
8. translate
9. abook_take
10. spamcop
11. mail_fetch
12. calendar
13. sent_subfolders
14. message_details
15. administrator
16. info
17. bug_report
R Return to Main Menu
C Turn color on
S Save data
Q Quit
Command >>
Select: Save data, Quit
----------------------------------------------------------------------------------------
3. Fail2ban configuration
وارد دایرکتوری Fail2ban بروید و فایل jail.conf را باز کنید .
[LEFT]
کد PHP:
[squirrelmail-iptables]
enabled = true
filter = squirrelmail
action = iptables[name=SquirrelMail, port=http, protocol=tcp]
sendmail-whois[name=SquirrelMail, dest=you@your_domain.com, sender=fail2ban@your_domain.com]
logpath = /var/lib/squirrelmail/prefs/squirrelmail_access_log
maxretry = 4
نکته 5. مفدار maxretry را به 4 تغییر بدهید . و ایمیل آدرس dest و sender هم تغییر بدهید.
حالا باید در اینجا یک فایل به نام squirrelmail.conf بسازید و مقادیر زیر را داخل آن بگذارید .
کد PHP:
# Fail2Ban configuration file
#
# Author: Bill Landry ((email_protected))
#
# $Revision: 510 $
[Definition]
# Option: failregex
# Notes.: regex to match the password failures messages in the logfile. The
# host must be matched by a group named "host". The tag "" can
# be used for standard IP/hostname matching and is only an alias for
# (?:::f{4,6}:)?(?P\S+)
# Values: TEXT
failregex = \[LOGIN_ERROR\].*from <HOST>: Unknown user or password incorrect
# Option: ignoreregex
# Notes.: regex to ignore. If this regex matches, the line is ignored.
# Values: TEXT
ignoreregex =
حالا باید کاری کنیم که Fail2ban فرمت تاریخ های داخل squirrelmail_access_log رو بفهمه و به آن بشناسانیم .
کد PHP:
cd /usr/share/fail2ban/server
فایل datedetector.py را باز کنین و قسمت بین Apache format و Exim format sections این را تغییر دهید .
کد PHP:
# SquirrelMail 09/13/2007 06:43:20
template = DateStrptime()
template.setName("Month/Day/Year Hour:Minute:Second")
template.setRegex("\d{2}/\d{2}/\d{4} \d{2}:\d{2}:\d{2}")
template.setPattern("%m/%d/%Y %H:%M:%S")
self.__templates.append(template)
حالا سرویس را ری استارت میکنیم service fail2ban restart
حالا میتوانین وارد وبمیل بشوید و امتحان کنین و از آدرس زیر خروجی ها رو بخونین .
کد PHP:
cd /var/lib/squirrelmail/prefs
tail -f squirrelmail_access_log
این مقاله ترجمه شده است .
با شکر . BestServer.IR
