使用 fail2ban 防禦 SSH 暴力破解

fail2ban執行機制：簡單來說其功能就是防止暴力破解。工作的原理是通過分析一定時間內的相關服務日誌，將滿足動作的相關ip利用iptables加入到dorp（丟棄）列表一定時間

$ sudo apt-get install fail2ban

$ vim /etc/fail2ban/jail.d/jail.local

#de****t這裡是設定全域性設定，如果下面的監控沒有設定就以全域性設定的值設定。

[default]
# 用於指定哪些位址ip可以忽略 fail2ban 防禦,以空格間隔。
ignoreip =
127.0
.0.1
/8 #後面新增你自己的ip以免被誤封
# 客戶端主機被禁止的時長（預設單位為秒）
bantime =
3600
# 過濾的時長（秒）
findtime =
600# 匹配到的閾值（次數）
maxretry =
3[ssh-iptables]
# 是否開啟
enabled = true
# 過濾規則
filter = sshd
# 動作
action = iptables[name=ssh, port=ssh, protocol=tcp]
# 日誌檔案的路徑
logpath =
/var/log/secure
# 匹配到的閾值（次數）
注意port=ssh是預設埠，如果更改了sshd服務的埠號，需要在這裡設定對應的埠號，否則配置不生效。
讓配置生效
$ fail2ban-client reload
重啟fail2ban服務

$ sudo service fail2ban restart
這樣就安裝完成了

一定要在配置檔案中把自己的ip位址填加進去，如果被誤封了的話也沒關係在阿里雲控制台遠端連線，修改即可。
解鎖特定的ip位址
$ sudo fail2ban-client set ssh-iptables unbanip 192.168

.x.x
檢驗特定監獄的狀態

$ sudo fail2ban-client status ssh-iptables
監控fail2ban中發生的任何敏感事件

基本上常用的也就是這幾個命令，不得不說，看著很多被ban的，感覺還挺好玩的
 
使用 fail2ban 防禦伺服器被SSH暴力攻擊
fail2ban 是 linux 上的乙個著名的入侵保護的開源框架，它會監控多個系統的日誌檔案 例如 var log secure 並根據檢測到的任何可疑的行為自動觸發不同的防禦動作。事實上，fail2ban 在防禦對ssh伺服器的暴力密碼破解上非常有用。本環境為centos6.8 final 1....
Fail2ban防止SSH暴力破解
root kazihuo srv wget root kazihuo srv tar axvf fail2ban 0.8.14.tar.gz 環境要求python版本 2.6 root kazihuo srv fail2ban 0.8.14 python setup.py install cento...
Fail2ban防止SSH暴力破解
fail2ban防止ssh暴力破解 安裝fail2ban時，python版本要大於2.4 python v wget tar xzvf fail2ban 0.8.11.tar.gz cd fail2ban 0.8.11 python setup.py install cd files cp redh...