KIPBan (Kisuke IP Ban) — сервис, который объединяет ваши серверы на Windows и Linux в общую сеть: IP, пойманный на переборе паролей на одном сервере, в течение 5 минут блокируется на всех остальных.
Зачем мы его сделали
KIPBan сделали люди, которые сами администрируют серверы, которые он защищает. Наш парк атакуют круглосуточно: около 500 новых атакующих IP в сутки, перебор паролей к RDP, SSH, почте, базам данных и веб-приложениям. Все инструменты, которые мы пробовали, защищали по одной машине, и каждый сервер узнавал о том же ботнете отдельно. Мы хотели, чтобы бан на одном сервере защищал все, одинаково на Windows и Linux, и сделали это.
Что можно проверить самому
- Сделан на боевых серверах. KIPBan разрабатывали и отлаживали на парке примерно из 20 серверов Windows и Linux под постоянными атаками, каждую функцию проверяли на реальном трафике.
- Видно, что он устанавливает. На Windows агент собирается из исходников прямо на вашем сервере, готовые программы он не скачивает. Все файлы, службы, правила брандмауэра и сетевые соединения описаны в статье «Что устанавливает агент KIPBan», там же — как его удалить.
- Отправляет минимум. IP атакующего и срок бана, плюс раз в сутки базовые метрики сервера. Входящих портов агент не открывает. Что именно уходит в центр, расписано в той же статье, а как мы обращаемся с данными — в Политике обработки персональных данных.
- Работает поверх привычных инструментов. На Linux KIPBan не заменяет fail2ban, а подключается к его jail. Чем он отличается от похожего сервиса, честно разобрано в статье «KIPBan или CrowdSec».
- Попробовать ничего не стоит. 2 сервера бесплатно и без ограничения по сроку, так что работу на реальном трафике можно увидеть до любой оплаты.
Как устроен сервис
- Физлица платят только за подключённое. Баланс пополняется картой через Robokassa, плата списывается раз в сутки и только за подключённые серверы сверх двух бесплатных. Подписки, которая продлевается сама, нет.
- Компании — по счёту и с документами. Пакеты «Бизнес» оплачиваются вперёд по счёту из кабинета, закрывающие документы (УПД) приходят по ЭДО.
- Без внезапных отключений. Если оплата закончилась, 7 дней всё работает как обычно, а уже установленные баны продолжают действовать. Подробно — в разделе «Оплата, получение доступа и возврат».
- Отвечает живой человек. Пишите на info@kipban.ru: помощь с подключением серверов, оплата, документы и любые другие вопросы.
- Открытый продавец. Сервис ведёт ИП Новиков Александр Владимирович, ИНН 234805992913. Условия — в договоре-оферте.
С чего начать
Почитайте статьи о защите RDP, MS SQL и Exchange и о fail2ban на нескольких серверах или подключите первые два сервера бесплатно.