Tahukah Anda bahwa serangan brute force adalah salah satu metode paling umum yang digunakan oleh peretas untuk mendapatkan akses tidak sah ke sistem? Untuk mengatasi masalah ini, banyak administrator sistem menggunakan Fail2ban, sebuah alat yang terbukti efektif dalam mencegah serangan brute force.

Mari kita bahas lebih dalam mengenai Fail2ban dan bagaimana alat ini bekerja.

Baca juga: IT Security Adalah : Jenis, Ancaman, dan Skill yang Diperlukan

Pengertian Fail2ban

Fail2ban adalah sebuah perangkat lunak yang digunakan untuk memblokir alamat IP yang mencoba melakukan serangan brute-force terhadap server. Serangan brute-force adalah upaya untuk menebak password secara berulang-ulang dengan mencoba berbagai kombinasi.

Alasan Harus Menggunakan Fail2ban

Mengapa Fail2ban menjadi pilihan populer bagi administrator sistem? Mari kita bahas beberapa alasan kuat di balik penggunaan alat ini.

• Mencegah serangan brute-force: Fail2ban adalah alat yang sangat efektif untuk mencegah serangan brute-force, yang merupakan salah satu serangan paling umum terhadap server.
• Meningkatkan keamanan server: Dengan memblokir alamat IP yang melakukan serangan, Fail2ban dapat meningkatkan keamanan server secara keseluruhan.
• Membebaskan beban server: Serangan brute-force dapat menghabiskan sumber daya server. Dengan memblokir pelaku serangan, Fail2ban dapat mengurangi beban kerja server.
• Mudah digunakan: Fail2ban adalah alat yang mudah diinstal dan dikonfigurasi, bahkan untuk pengguna yang tidak memiliki keahlian teknis yang tinggi.
• Tersedia untuk berbagai platform: Fail2ban tersedia untuk berbagai platform operasi, termasuk Linux, Unix, dan BSD.

Cara Kerja Fail2ban

Bagaimana Fail2ban bekerja dalam melindungi server kita? Mari kita bahas langkah demi langkah proses kerjanya.

Memantau Log Sistem

• File log: Fail2ban memantau file log server untuk mendeteksi upaya login yang gagal. File log ini biasanya berisi informasi tentang aktivitas server, termasuk upaya login yang berhasil atau gagal.
• Jenis file log: Fail2ban dapat memantau berbagai jenis file log, seperti file log SSH, FTP, dan HTTP.
• Konfigurasi: Anda dapat mengkonfigurasi Fail2ban untuk memantau file log yang relevan dengan server Anda.

2. Mendeteksi Pola Gagal Login

• Failregex: Fail2ban menggunakan failregex untuk mendeteksi pola-pola serangan brute-force dalam file log. Failregex adalah ekspresi reguler yang digunakan untuk mencocokkan pola tertentu dalam teks.
• Aturan deteksi: Anda dapat membuat aturan deteksi yang sesuai dengan jenis serangan yang ingin Anda cegah. Misalnya, Anda dapat membuat aturan untuk mendeteksi serangan brute-force terhadap layanan SSH.

3. Menerapkan Aturan Blokir

• Banned IP: Jika Fail2ban mendeteksi pola serangan brute-force, ia akan memblokir alamat IP pelaku. Alamat IP yang diblokir akan ditambahkan ke daftar IP yang dilarang.
• Metode pemblokiran: Fail2ban dapat menggunakan berbagai metode untuk memblokir alamat IP, seperti memblokir di firewall atau menggunakan teknik IPtables.
• Durasi pemblokiran: Anda dapat mengatur durasi pemblokiran untuk alamat IP yang melakukan serangan.

4. Memperbarui Aturan

• Penyesuaian: Anda dapat menyesuaikan aturan deteksi dan pemblokiran sesuai dengan kebutuhan dan kondisi server Anda.
• Pembaruan failregex: Jika Anda ingin mendeteksi jenis serangan yang baru, Anda dapat memperbarui failregex yang digunakan oleh Fail2ban.
• Pengujian: Setelah melakukan perubahan pada aturan, penting untuk mengujinya untuk memastikan bahwa aturan tersebut berfungsi dengan baik.

Langkah – Langkah Konfigurasi Fail2ban

Konfigurasi Fail2ban sebenarnya tidak sesulit yang dibayangkan. Ikuti langkah-langkah sederhana berikut ini untuk mengamankan sistem Anda.

Perbarui Sistem

Sebelum melakukan instalasi Fail2ban, penting untuk memastikan bahwa sistem Anda sudah terbaru. Lakukan update pada sistem Ubuntu atau CentOS Anda untuk menghindari kegagalan saat menginstal paket.

Anda bisa menggunakan perintah sudo apt-get update di Ubuntu atau sudo yum update di CentOS 7 untuk memastikan sistem sudah mutakhir.

Install Fail2ban

Setelah sistem diperbarui, langkah berikutnya adalah melakukan instalasi fail2ban. Pada Ubuntu, gunakan perintah sudo apt-get install fail2ban, dan di CentOS, gunakan sudo yum install fail2ban.

Setelah selesai, layanan Fail2ban akan di instal, siap dikonfigurasi untuk mengamankan server dari serangan upaya login berulang kali.

Konfigurasi Fail2ban

Setelah instalasi, Anda dapat memulai konfigurasi. File jail.conf adalah file default yang berisi pengaturan awal, tetapi disarankan untuk tidak mengedit langsung file ini.

Sebagai gantinya, buat file jail.local untuk menyimpan pengaturan khusus Anda. Anda bisa menyesuaikan parameter seperti bantime, findtime, maxretry, dan logpath. Contoh logpath untuk sshd bisa disesuaikan dengan lokasi file log di server Anda.

Edit File Konfigurasi

Di file jail.local, sesuaikan pengaturan untuk layanan yang ingin Anda lindungi. Misalnya, untuk port ssh, aktifkan pengaturan jail dengan parameter:[sshd] enabled = true port = 22 logpath = /var/log/auth.log maxretry = 5 bantime = 600

Pastikan untuk mengatur bantime sesuai dengan kebutuhan keamanan Anda, sehingga IP server yang terdeteksi melakukan upaya login berulang kali dengan password yang salah akan diblokir selama periode tertentu.

Buat Filter Kustom (opsional)

Jika Anda ingin melindungi layanan spesifik seperti mail server, dns, atau web server, Anda dapat membuat filter kustom. Filter ini disimpan di direktori /etc/fail2ban/filter.d/ dan digunakan untuk menyesuaikan deteksi terhadap pola serangan tertentu, seperti spam atau serangan brute force.

Aktifkan dan Mulai Fail2ban

Setelah konfigurasi selesai, aktifkan dan mulai layanan Fail2ban menggunakan perintah:sudo systemctl enable fail2ban sudo systemctl start fail2ban.

Ini akan memastikan layanan Fail2ban berjalan dan melindungi server dari serangan brute force di berbagai port, termasuk port ssh.

Periksa Status Fail2ban

Untuk memastikan bahwa Fail2ban berjalan dengan baik, Anda dapat menggunakan perintah sudo fail2ban-client status. Ini akan menampilkan list dari jail yang diaktifkan dan statusnya.

Anda juga bisa memeriksa status fail2ban pada jail tertentu seperti sshd dengan perintah:sudo fail2ban-client status sshd

Pengujian Fail2ban

Setelah semua pengaturan dilakukan, penting untuk menguji apakah Fail2ban bekerja sesuai dengan harapan. Lakukan beberapa upaya login berulang kali dengan password yang salah untuk melihat apakah fail2ban-client berhasil memblokir host.

Anda bisa melihat logpath untuk membaca file log yang mencatat upaya serangan dan blokir yang terjadi.

Siap Lawan Serangan Brute Force? Kuasai Fail2ban di Course-Net!

Fail2ban adalah alat yang sangat berharga dalam meningkatkan keamanan sistem Anda, terutama dalam menghadapi serangan brute force. Dengan secara otomatis memblokir IP yang mencurigakan, Fail2ban dapat mencegah akses tidak sah dan melindungi data sensitif Anda.

Untuk mempelajari lebih lanjut tentang Fail2ban dan berbagai teknik keamanan siber lainnya, ikuti kursus cybersecurity di Course-Net. 

Mengapa memilih Course-Net:

• Pembelajaran secara langsung (Tatap Muka)
• Berpengalaman sejak 2015
• Telah meraih 4 penghargaan internasional
• Telah mendapat rating sebesar 4.9 dari 15.000+ reviews di Google Review
• coach praktisi aktif dengan 5 tahun pengalaman dan prestasi tingkat dunia
• Materi yang diberikan lebih dari 70% berupa praktik langsung, bukan hanya teori

Dapatkan pengetahuan dan keterampilan yang Anda butuhkan untuk mengamankan sistem Anda dari berbagai ancaman.! Segera jadilah bagian dari Kursus Cyber Security Course-Net!