fail2ban은 IPS 소프트웨어다 (Instrusion Prevent System, 침입 방지 시스템)

• IDS은 침입 시도를 탐지하는 시스템
• IPS는 침입 시도를 방어하는 시스템
  • https://www.fail2ban.org/
  • https://ko.wikipedia.org/wiki/Fail2ban
  • https://www.lesstif.com/pages/viewpage.action?pageId=43843899
  • https://wiki.archlinux.org/index.php/fail2ban

fail2ban은 CentOS 표준 패키지가 아니라서 epel 레포지토리 설정을 해야함

설정파일

• /etc/fail2ban/fail2ban.conf
• 설정파일은 공격 패턴인 '필터'와 침입 시도가 감지될때 수행할 '액션' 으로 구성되어있음
• 필터에 정의된 침입 시도 패턴이 임계치를 넘으면 액션을 수행할지를 'jail'로 정의
  • jail은 /etc/fail2ban/jail.conf에 정의됨