[root@kazihuo /srv]# wget
[root@kazihuo /srv]# tar -axvf fail2ban-0.8.14.tar.gz
# 環境要求python版本》=2.6
[root@kazihuo /srv/fail2ban-0.8.14]# python setup.py install
# centos6環境操作：
[root@kazihuo /srv/fail2ban-0.8.14/files]# cp -ap redhat-initd /etc/init.d/fail2ban
# centos7環境操作：
[root@kazihuo /srv/fail2ban-0.8.14/files]# cp -ap fail2ban.service /usr/lib/systemd/system/
[root@kazihuo ~]# ls /etc/fail2ban/
action.d #
動作資料夾，含預設檔案
iptables
及mail
等動作配置；
fail2ban.conf #
定義服務日誌級別、位置及
sock
檔案位置；
filter.d #
條件資料夾，過濾日誌關鍵字內容設定；
jail.conf #
主要配置檔案，設定
ban做東的服務及動作閾值；
# 對應修改配置檔案內容
[root@kazihuo ~]# cat /etc/fail2ban/jail.conf
[ssh-iptables]
bantime = 180 #
禁止時間
findtime = 120 #
允許連線時輸出密碼次數的指定時間內
enabled = true
filter = sshd
action = iptables[name=ssh, port=ssh, protocol=tcp]
sendmail-whois[name=ssh, [email protected], [email protected], sendername="fail2ban"]
logpath = /var/log/secure
maxretry = 2
[root@kazihuo ~]# systemctl start fail2ban.service
# 當用另一台伺服器2次連線錯誤測試時，本伺服器自動遮蔽另一台伺服器ip，180s後解鎖，同時防火牆新增了對應規則：
[root@kazihuo ~]# iptables -l -n
chain fail2ban-ssh (1 references)
target prot opt source destination
reject all -- 192.168.10.16 0.0.0.0/0 reject-with icmp-port-unreachable
return all -- 0.0.0.0/0 0.0.0.0/0
# 檢視資訊
[root@kazihuo ~]# fail2ban-client status
status
|- number of jail: 1
`- jail list: ssh-iptables
[root@kazihuo ~]# fail2ban-client status ssh-iptables
status for the jail: ssh-iptables
|- filter
| |- file list: /var/log/secure
| |- currently failed: 0
| `- total failed: 4
`- action
|- currently banned: 1
| `- ip list: 192.168.10.16
`- total banned: 2
# 當需要清空遮蔽的ip時，進行以下操作：
[root@kazihuo ~]# > /var/log/secure
[root@kazihuo ~]# systemctl restart fail2ban.service
羅穆瑞出處：
Fail2ban防止SSH暴力破解
fail2ban防止ssh暴力破解 安裝fail2ban時，python版本要大於2.4 python v wget tar xzvf fail2ban 0.8.11.tar.gz cd fail2ban 0.8.11 python setup.py install cd files cp redh...
fail2ban防止暴力破解
暴力破解在公網上是很常見的，當我們在公網上的伺服器被暴力破解的時候，我們就的採取相應的措施，今天我們來講乙個開源軟體fail2ban，以防止暴力破解。環境，假設192.168.1.63是公網上的伺服器，被別人暴力破解時怎麼辦呢。題目 實戰背景 最近公網 一直被別人暴力破解sshd服務密碼。雖然沒有成...
使用 fail2ban 防禦 SSH 暴力破解
fail2ban執行機制 簡單來說其功能就是防止暴力破解。工作的原理是通過分析一定時間內的相關服務日誌，將滿足動作的相關ip利用iptables加入到dorp 丟棄 列表一定時間 sudo apt get install fail2ban編輯配置檔案jail.local實現防暴力破解 vim etc...