通過nginx做web server時，發現error.log中有很多連線嘗試，這個時候fail2ban可以比較好的對付這些爬蟲，探測程式等。
因為fail2ban會定期備份日誌，所以需要檢視ip位址時需要對所有的log進行查詢，可以用zgrep
zgrep -c 210.213. /var/log/fail2ban.
/etc/fail2ban/fail2ban.
1 /var/log/fail2ban.logfail2ban防止暴力破解
暴力破解在公網上是很常見的，當我們在公網上的伺服器被暴力破解的時候，我們就的採取相應的措施，今天我們來講乙個開源軟體fail2ban，以防止暴力破解。環境，假設192.168.1.63是公網上的伺服器，被別人暴力破解時怎麼辦呢。題目 實戰背景 最近公網 一直被別人暴力破解sshd服務密碼。雖然沒有成...
用fail2ban阻止密碼嘗試攻擊
有些開放外網埠的主機，瘋狂的遭遇密碼嘗試入侵，雖然密碼設定的較為複雜，但是長時間的密碼嘗試會給 var logs secure寫入大量日誌，從而也會增加系統負擔。fail2ban就可以很好的解決這個問題，設定最大嘗試的次數，當超過指定次數時，fail2ban會呼叫iptables把嘗試探測的ip加入...
Fail2ban防止SSH暴力破解
root kazihuo srv wget root kazihuo srv tar axvf fail2ban 0.8.14.tar.gz 環境要求python版本 2.6 root kazihuo srv fail2ban 0.8.14 python setup.py install cento...