簡介：
fail2ban是一款實用軟體，可以監視你的系統日誌，然後匹配日誌的錯誤資訊（正則式匹配）執行相應的遮蔽動作。支援大量服務。如sshd,apache,qmail,proftpd,sasl等等
3、在logpath選項中支援萬用字元
4、需要gamin支援(注：gamin是用於監視檔案和目錄是否更改的服務工具)
fail2ban可以監視日誌檔案，房後匹配日誌檔案的錯誤資訊（正規表示式）執行相應的遮蔽動作（一般來說是防火牆），而且可以傳送e-mail通知系統管理員，
fail2ban執行機制：簡單來說其功能就是防止暴力破解，
工作原理是通過分析一定時間內相關的服務日誌，將滿足動作的相關的ip利用iptables加入到dorp（弄丟）列表一定時間
應用例項
設定條件：ssh遠端登入5分鐘內3次密碼驗證失敗，禁止使用者ip訪問主機1小時，1小時該限制自動解除，此ip可以重新登入。
[root@sshd ~]#tar zxvf fail2ban-0.8.14.tar.gz -c /usr/src/
[root@sshd ~]#cd /usr/src/fail2ban-0.8.14/
[root@sshd fail2ban-0.8.14]#python setup.py install
[root@sshd fail2ban-0.8.14]#chkconfig --add fail2ban
[root@sshd fail2ban-0.8.14]#chkconfig fail2ban on
[root@sshd fail2ban-0.8.14]#chkconfig --list | grep fail2ban
fail2ban 0:關閉 1:關閉 2:啟用 3:啟用 4:啟用 5:啟用 6:關閉
檢視fail2ban啟動配置檔案的啟動狀態
注釋：
enabled = true #是否啟用此項（true/false）修改成 true
logpath = /var/log/secure #檢測的系統的登陸日誌檔案。這裡要寫sshd服務日誌檔案。
#完成：5分鐘內3次密碼驗證失敗，禁止使用者ip訪問主機1小時。 配置如下
findtime = 300 #在5分鐘內內出現規定次數就開始工作，預設時間單位：秒
maxretry = 3 #3次密碼驗證失敗
bantime = 3600 #禁止使用者ip訪問主機1小時
[root@sshd fail2ban-0.8.14]# service fail2ban start
客戶端驗證：故意輸錯三次密碼
檢視sshd服務端fail2ban日誌
檢視sshd服務端fail2ban的狀態
fail2ban防止暴力破解
暴力破解在公網上是很常見的，當我們在公網上的伺服器被暴力破解的時候，我們就的採取相應的措施，今天我們來講乙個開源軟體fail2ban，以防止暴力破解。環境，假設192.168.1.63是公網上的伺服器，被別人暴力破解時怎麼辦呢。題目 實戰背景 最近公網 一直被別人暴力破解sshd服務密碼。雖然沒有成...
SSHD 服務防止暴力破解總結
openssh配置檔案 openssh常用配置檔案有兩個 etc ssh ssh config和 etc sshd config ssh config 為客戶端配置檔案 sshd config 為伺服器端配置檔案 服務啟動和關閉指令碼 root xuegodssh service sshd rest...
防止sshd服務被暴力破解
方法有很多種，這裡介紹兩種。1 配置安全的shhd設定 不允許root使用者直接登入到系統，新增乙個普通使用者，必要時再切換到root使用者。修改預設埠號。不允許密碼登入，只能通過金鑰登入系統。root使用者的密碼足夠複雜，足夠長，可以包含大小寫字母 數字和特殊符號。sshd配置資訊詳見 簡單了解s...