Ejabberd। क्रच प्रोटेक्शन

प्रस्तावना। लंबे समय तक मैंने इस लेख को लिखने की हिम्मत नहीं की। क्योंकि, यहां तक ​​कि एक प्रोग्रामर होने के बिना, मैं समझता हूं कि उपरोक्त कोड सरल और अधिक सुरुचिपूर्ण हो सकता है। लेकिन मुझे उम्मीद है कि लेख उन लोगों की मदद करेगा जो एक ही दुविधा का सामना कर रहे हैं, और शायद किसी को अधिक योग्य स्क्रिप्ट लिखने के लिए प्रोत्साहित करें। तो, एक शहर में, किसी कंपनी में, एक जैबर सर्वर दिखाई दिया ...

सेवा आवश्यक और मांग में बदल गई, लेकिन परेशानी यह है कि कई उपयोगकर्ता दूरस्थ रूप से काम करते हैं और सभी के पास वीपीएन नहीं है। बेशक, बाहर बंदरगाहों को खोलना कोई समस्या नहीं है, लेकिन जब से एलडीएपी को मेल करने के लिए जैबर को बांधा गया है, सुरक्षा का मुद्दा एक महत्वपूर्ण डिग्री प्राप्त कर रहा है। इज़बर्ड कॉन्फिग पर चढ़ने और यह देखते हुए कि कोई सुरक्षा प्रदान नहीं की गई थी, मैंने सोचा: “आह, क्या बकवास है। अब विफलता 2 सेट करें। ”और टूट गया। न तो इज़्ज़बर्ड के बारे में, न ही ओपनफ़ायर के बारे में, और न ही किसी अन्य एक्सएमपीपी के बारे में, फेल 2बन आज तक नहीं था। "एक सवाल बकवास!" मैंने फिर सोचा। "अब हम इसे सेट करेंगे।" और मुझे इज़बर्ड लॉग देखने को मिला। और फिर कार्य की जटिलता ने मुझे पूर्ण विकास में सामना किया। ऐसा लगता था कि सेवा लॉग को विशेष रूप से बनाया गया था, ताकि उस पर fail2ban को कॉन्फ़िगर नहीं किया जा सके। मोटे तौर पर, पासवर्ड विफलता संदेश में चार लाइनें शामिल हैं:
1. 1. दिनांक, समय ====
2. आईपी पते से कनेक्शन संदेश
3. "दिनांक, समय ====
4. त्रुटि संदेश।
हां, आईपी पते में, O_o अल्पविराम का उपयोग विभाजक के रूप में किया जाता है।
और fail2ban एक समय में लॉग एक लाइन का विश्लेषण करता है। इसके अलावा, लाइन में कम से कम दो मान होने चाहिए - हमलावर का आईपी पता और समय। "Ejabberd सुरक्षा" के लिए गुगली करने से उपयोगी जानकारी के दाने मिलते हैं। दो मॉड्यूल हैं जो इस स्थिति में यहां और यहां मदद कर सकते हैं लेकिन! मैंने उन्हें स्थापित करने में सक्षम होने के लिए पर्याप्त ईज़बर्ड में महारत हासिल नहीं की है। पहले पैच की स्थापना की आवश्यकता है। और दूसरा स्थापित है, लेकिन लॉग में कुछ भी नहीं लिखता है। जाहिरा तौर पर एक पैच भी आवश्यक है। नतीजतन, "निसिलिल", मुझे मेरा फ्रांसीसी माफ कर दिया और दुखी था।

हालांकि, अगर पहाड़ मोहम्मद के पास नहीं जाता है, तो मोहम्मद को पहाड़ ले जाया जाता है। हम एक स्क्रिप्ट लिखते हैं जो जैबर लॉग पढ़ता है और गलत कनेक्शन के साथ एक चयन बनाता है। मैं अपनी रचना के बारे में जो सोचता हूं वह मैंने शुरुआत में लिखी थी। और कोड इस तरह दिखता है।

#!/bin/bash cp /dev/null /var/log/ejabberd/tofail.log #  ,       log="/var/log/ejabberd/ejabberd.log" #  ejabberd itog="/var/log/ejabberd/tofail.log" #  ejabberd shab='I(.*) : (.*) Failed authentication for \w*@\w*.\w*.\w*' i="0" cat $log | while read line do dan[$i]="$line" if [[ ${dan[$i]} =~ $shab ]]; then #   ... i=`expr $i - 4` vrem="${dan[$i]}" # ...  i=`expr $i + 1` con="${dan[$i]}" # ... i=`expr $i + 3` fai="${dan[$i]}" # ... echo "$vrem $con $fai" >>$itog #    fi i=`expr $i + 1` done sed -i 's/,/./g' "$itog" #     

स्क्रिप्ट क्या करती है। यह ejabberd.log के माध्यम से दिखता है, जब यह गलत पासवर्ड दर्ज करने के बारे में एक संदेश के साथ एक पंक्ति पाता है, तो यह कनेक्शन के समय और आईपी पते के साथ चर में पिछली दो पंक्तियों में प्रवेश करता है। उसके बाद, तीनों मान लॉग में लिखे गए हैं।

उसके बाद, विफलता 2 तैयार करें। /Etc/fail2ban/filter.d/ में निम्नलिखित सामग्री के साथ एक ejabberd.conf फ़ाइल बनाएँ:

 # Fail2Ban configuration file [Definition] failregex = Accepted connection \{\{<HOST>\} ignoreregex = 

आप यह सत्यापित कर सकते हैं कि फ़िल्टर विफल 2ban-regex /var/log/ejabberd/tofail.log/etc/fail2ban/filter.d/ejabberd.conf कमांड का उपयोग करके काम करता है

जेल में

 [ejabberd] enabled = true port = 5222 filter = ejabberd action = iptables-allports[name=EJABBERD, protocol=all] logpath = /var/log/ejabberd/tofail.log maxretry = 3 

अगला। यह रचना विचारशील है और लंबे समय तक काम करती है। सिस्टम को एक बार फिर से लोड न करने के लिए, हम स्क्रिप्ट तभी चलाएंगे, जब ejabberd लॉग का आकार बदलता है। इसलिए, हम crontab में कहते हैं कि फ़ाइल filesize.sh को निम्नलिखित सामग्री के साथ रखती है:

 #!/bin/bash logf="/var/log/ejabberd/ejabberd.log" filesize="/etc/ejabberd/size.txt" live=`stat -c%s $logf` cat $filesize |while read line do if [ $live -ne $line ] then /etc/ejabberd/expres.sh fi done echo `stat -c%s $logf` >$filesize 

यह एक मिनट में एक बार शुरू होता है। आपके पास अपडेट की आवृत्ति, स्वयं चुनें।

यह वास्तव में इस तरह की बैसाखी के साथ, जैबर को बाहर जारी किया गया था। असफल कनेक्शन हैं, लेकिन अभी तक पासवर्ड दर्ज करते समय कर्मचारियों को स्वयं गलत लगता है। निकट भविष्य में यह परीक्षण करना आवश्यक होगा कि यह पूरी प्रणाली jBrute और jbbl को कैसे संभालेगी। मैं कोड के अनुकूलन के बारे में किसी भी टिप्पणी को बहुत आभार के साथ स्वीकार करूंगा और सत्यापन के बाद इसे पोस्ट करूंगा।