暴力破解在公網上是很常見的，當我們在公網上的伺服器被暴力破解的時候，我們就的採取相應的措施，今天我們來講乙個開源軟體fail2ban，以防止暴力破解。
環境，假設192.168.1.63是公網上的伺服器，被別人暴力破解時怎麼辦呢。
題目：實戰背景：
最近公網**一直被別人暴力破解sshd服務密碼。雖然沒有成功，但會導致系統負載很高，原因是在暴力破解的時候，系統會不斷地認證使用者，從而增加了系統資源額外開銷，導致訪問公司**速度很慢。
fail2ban可以監視你的系統日誌，然後匹配日誌的錯誤資訊（正則式匹配）執行相應的遮蔽動作（一般情況下是防火牆），而且可以傳送e-mail通知系統管理員，很好、很實用、很強大！
實驗環境：
服務端：192.168.1.63
客戶端：192.168.1.63
在服務端上傳安裝包（fail2ban）
解壓：
我們使用編譯安裝的方法安裝。
當我們安裝乙個軟體的時候，不知道怎麼做的情況下可以看下幫助檔案readme.md，這個檔案裡面hi告訴我們安裝的方法。
安裝完成後，看一下相關檔案說明
[root@tiandong63 fail2ban-0.8.14]# ll /etc/fail2ban/
total 40
drwxr-xr-x 2 root root 4096 mar 19 21:57 action.d 動作資料夾
-rw-rw-r-- 1 root root 1525 aug 20 2014 fail2ban.conf定義了fai2ban日誌級別、日誌位置及sock檔案位置
drwxr-xr-x 2 root root 4096 mar 19 21:57 fail2ban.d
drwxr-xr-x 2 root root 4096 mar 19 21:57 filter.d 條件資料夾
-rw-rw-r-- 1 root root 19316 aug 20 2014 jail.conf 主要配置檔案
drwxr-xr-x 2 root root 4096 mar 19 21:57 jail.d
生成服務啟動指令碼
[root@tiandong63 fail2ban-0.8.14]# grep chkconfig ./* -r --color 快速找到開機啟動檔案
./files/redhat-initd:# chkconfig: - 92 08
[root@tiandong63 fail2ban-0.8.14]# cp files/redhat-initd /etc/init.d/fail2ban
[root@tiandong63 fail2ban-0.8.14]# chkconfig --add fail2ban 新增開機自啟動
[root@tiandong63 fail2ban-0.8.14]# chkconfig --list fail2ban
fail2ban 0:off 1:off 2:off 3:on 4:on 5:on 6:off
應用例項：ssh遠端登入，五分鐘之內密碼驗證3次失敗，禁止1小時之內改ip訪問。
在主配置檔案裡面進行修改。
[root@tiandong63 fail2ban]# vim /etc/fail2ban/jail.conf
為了看一下實驗效果，我們設定的是5分鐘之內驗證三次，失敗的話，禁止2分鐘，兩分鐘之後恢復
重啟fail2ban服務
現在進行測試（三次密碼錯誤之後就不能登入了）：
在伺服器檢視：
想要恢復時清空一下/var/log/secure檔案，然後重啟fail2ban服務就可以了。
當ssh的預設埠修改的話，配置fail2ban來監控ssh需要修改配置檔案。
條件資料夾，內含預設檔案。過濾日誌關鍵內容設定
Fail2ban防止SSH暴力破解
root kazihuo srv wget root kazihuo srv tar axvf fail2ban 0.8.14.tar.gz 環境要求python版本 2.6 root kazihuo srv fail2ban 0.8.14 python setup.py install cento...
Fail2ban防止SSH暴力破解
fail2ban防止ssh暴力破解 安裝fail2ban時，python版本要大於2.4 python v wget tar xzvf fail2ban 0.8.11.tar.gz cd fail2ban 0.8.11 python setup.py install cd files cp redh...
fail2ban防暴力破解介紹使用
布魯 2014 09 19 14 21 fail2ban可以監視你的系統日誌，然後匹配日誌的錯誤資訊 正則式匹配 執行相應的遮蔽動作 一般情況下是呼叫防火牆iptables遮蔽 如 當有人在試探你的ssh smtp ftp密碼，只要達到你預設的次數，fail2ban就會呼叫防火牆遮蔽這個ip，而且可...