Fail2Ban ile whitelist ve blacklist nasıl oluşturulur 5 Adımda ?

Giriş

Fail2Ban, sunucu loglarını izleyerek otomatik saldırı girişimlerine karşı koruma sağlar. Ancak, bazı durumlarda, güvenilir bir kaynağın yanlışlıkla engellenmesi (yanlış pozitif) ya da sürekli tehdit oluşturan bir IP adresinin kalıcı olarak engellenmesi gibi ihtiyaçlar ortaya çıkabilir. Bu noktada whitelist ve blacklist uygulamaları devreye girer. Whitelist, güvenilir kaynakların trafiğinin kesintisiz devam etmesini sağlarken, blacklist belirli tehditlerin tamamen engellenmesine olanak tanır.

Neden Whitelist ve Blacklist?

Whitelist ve blacklist kullanımı, sunucu güvenliğini optimize etmek için kritik öneme sahiptir. Whitelist, belirli IP adreslerinin her zaman erişime izin verildiği bir liste oluşturur, bu da özellikle güvenilir iş ortakları veya dahili ağlardan gelen trafiğin kesintiye uğramasını önler. Fail2Ban tarafından sürekli olarak engellenecek IP adreslerinin listesi. Bu IP adreslerinden gelen tüm trafik, sunucuya ulaşmadan önce engellenecektir. Blacklist ise sürekli kötü niyetli aktivitelerde bulunan IP adreslerini kalıcı olarak engeller, böylece bu IP’lerden gelen herhangi bir trafik sunucuya ulaşmadan engellenir.

• Whitelist: Güvenilir kaynaklardan gelen trafiği yanlışlıkla engelleme riskini azaltır. Bu özellik, iş ortakları, müşteriler veya iç ağlar gibi güvenilir IP adresleri için oldukça faydalıdır.
• Blacklist: Sürekli kötü niyetli aktivitelerde bulunan veya belirli bir tehdit olarak tanımlanan IP adreslerini kalıcı olarak engeller. Bu, güvenlik politikanızı sıkılaştırmak ve tehditleri önceden engellemek için etkili bir yöntemdir.

Nasıl Kullanılır?

Whitelist ve blacklist oluşturmak için aşağıdaki adımları izleyebilirsiniz:

Whitelist Oluşturma

1. Fail2Ban Yapılandırma Dosyasını Düzenleme: Fail2Ban’ın genel yapılandırma dosyası (jail.local veya jail.conf) içinde, ignoreip ayarı altına whitelist’e eklemek istediğiniz IP adreslerini ekleyin. Bu ayar, bu IP adreslerinin her zaman güvenilir kabul edilmesini sağlar ve engellenmelerini önler.

[DEFAULT]
ignoreip = 127.0.0.1/8 ::1 IP_ADRESI_1 IP_ADRESI_2

1. Burada IP_ADRESI_1 ve IP_ADRESI_2, whitelist’e eklemek istediğiniz IP adresleridir. Bu IP adresleri artık Fail2Ban tarafından engellenmeyecektir.

Blacklist Oluşturma

1. Kendi Blacklist Filtrenizi Oluşturma: /etc/fail2ban/filter.d dizininde, özel bir blacklist filtresi oluşturabilirsiniz. Örneğin, myblacklist.conf adında bir dosya oluşturun ve içeriğini aşağıdaki gibi düzenleyin:

[Definition]
failregex = ^<HOST>$

Blacklist Jail Yapılandırması: /etc/fail2ban/jail.local dosyasında, yeni bir jail yapılandırması ekleyerek bu filtreyi kullanın. Örneğin:

[myblacklist]
enabled = true
filter = myblacklist
logpath = /var/log/myblacklist.log
action = iptables-allports[name=myblacklist]

1. Bu yapılandırmada, myblacklist.log dosyasını manuel olarak oluşturmanız ve kötü niyetli olarak tanımladığınız IP adreslerini bu dosyaya eklemeniz gerekebilir. Bu sayede, bu IP adreslerinden gelen tüm trafik otomatik olarak engellenir.

Yapıları Nedir?

• Whitelist: Fail2Ban tarafından yoksayılacak güvenilir IP adreslerinin listesi. Bu listede yer alan IP adresleri, Fail2Ban tarafından hiçbir zaman engellenmeyecektir.
• Blacklist: Fail2Ban tarafından sürekli olarak engellenecek IP adreslerinin listesi. Bu IP adreslerinden gelen tüm trafik, sunucuya ulaşmadan önce engellenecektir.

Önemi Nedir?

Whitelist ve blacklist oluşturmak, sunucu güvenliğini kişiselleştirmenizi sağlar. Fail2Ban ile whitelist ve blacklist oluşturmak, sunucu güvenliğini yönetme konusunda yöneticilere büyük esneklik sunar. Güvenilir kaynaklardan gelen erişimi kolaylaştırırken, bilinen tehditleri de proaktif bir şekilde engelleme imkanı verir. Bu, sunucu güvenliğinizin daha da güçlendirilmesi için önemli bir adımdır. Doğru yapılandırmalarla, sunucunuzun güvenliğini en üst seviyeye çıkarabilirsiniz. Yanlış pozitiflerin önlenmesi ve belirli tehditlerin tamamen engellenmesi, sunucunuzun güvenliğini artırır. Ayrıca, bu yöntemler sayesinde güvenilir kaynaklardan gelen trafiğin kesintisiz devam etmesi sağlanır.

Sonuç

Fail2Ban ile whitelist ve blacklist oluşturmak, sunucu güvenliğini yönetme konusunda yöneticilere büyük esneklik sunar. Güvenilir kaynaklardan gelen erişimi kolaylaştırırken, bilinen tehditleri de proaktif bir şekilde engelleme imkanı verir. Bu, sunucu güvenliğinizin daha da güçlendirilmesi için önemli bir adımdır. Doğru yapılandırmalarla, sunucunuzun güvenliğini en üst seviyeye çıkarabilirsiniz.