Fail2Ban掃描/var/log/auth.log之類(lèi)的日志文件，并禁止IP地址進(jìn)行過(guò)多的失敗登錄嘗試。它通過(guò)更新系統(tǒng)防火墻規(guī)則以在可配置的時(shí)間內(nèi)拒絕來(lái)自那些IP地址的新連接來(lái)實(shí)現(xiàn)此目的。 Fail2Ban開(kāi)箱即用，可以讀取許多標(biāo)準(zhǔn)日志文件，例如sshd和Apache的文件，并且可以輕松配置為讀取您選擇的任何日志文件，以解決所需的任何錯(cuò)誤。

在這篇文章中，我將指導(dǎo)您如何使用Fail2Ban保護(hù)SSH服務(wù)。

首先，您需要安裝Fail2ban：

linuxidc@linuxidc:~/www.linuxidc.com$ sudo systemctl start fail2ban

安裝后，F(xiàn)ail2ban將立即開(kāi)始工作，但僅適用于SSH和默認(rèn)設(shè)置?，F(xiàn)在添加我們需要的設(shè)置。整個(gè)配置在文件/etc/fail2ban/jail.conf中。我們將需要更改SSH部分：

[ssh]
enabled  = true
port    = ssh
filter  = sshd
logpath  = /var/log/auth.log
maxretry = 5
findtime = 3600
bantime  = 86400

maxretry：在findtime參數(shù)指定的時(shí)間內(nèi)最大錯(cuò)誤連接數(shù)

findtime：日志文件中分析錯(cuò)誤連接數(shù)的時(shí)間。以秒計(jì)算

bantime：阻塞時(shí)間（以秒為單位）

您將要使用以下命令啟動(dòng)并啟用Fail2ban服務(wù)：

linuxidc@linuxidc:~/www.linuxidc.com$ sudo systemctl start fail2ban
[sudo] linuxidc 的密碼：
linuxidc@linuxidc:~/www.linuxidc.com$ sudo systemctl enable fail2ban
Synchronizing state of fail2ban.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable fail2ban
linuxidc@linuxidc:~/www.linuxidc.com$ sudo systemctl restart fail2ban

現(xiàn)在，在一小時(shí)內(nèi)輸入5個(gè)錯(cuò)誤密碼后，該地址將被封鎖一天。您可以使用以下命令找到包含的保護(hù)列表：

fail2ban–client status

您可以使用以下命令查找每個(gè)服務(wù)的受阻止客戶(hù)端的統(tǒng)計(jì)信息：

fail2ban–client status service_name