fail2ban  是 Linux 上的一個(gè)著名的***保護(hù)的開(kāi)源框架，它會(huì)監(jiān)控多個(gè)系統(tǒng)的日志文件（例如：/var/log/auth.log 或者 /var/log/secure）并根據(jù)檢測(cè)到的任何可疑的行為自動(dòng)觸發(fā)不同的防御動(dòng)作。在基本的安全方面，fail2ban 在防御對(duì)SSH服務(wù)器的暴力密碼破解上非常有用。

公司主營(yíng)業(yè)務(wù)：成都做網(wǎng)站、網(wǎng)站制作、移動(dòng)網(wǎng)站開(kāi)發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競(jìng)爭(zhēng)能力。創(chuàng)新互聯(lián)建站是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開(kāi)放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來(lái)的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來(lái)驚喜。創(chuàng)新互聯(lián)建站推出沈北新免費(fèi)做網(wǎng)站回饋大家。

    接下來(lái)就說(shuō)一下基本的配置：

1.下載源

下載合適的安裝包

2.yum 安裝

yum install -y fail2ban

3.啟動(dòng)

service fail2ban start

4.fail2ban 的設(shè)定檔在這里

服務(wù)配置目錄 ：/etc/fail2ban/

/etc/fail2ban/action.d #動(dòng)作文件夾，內(nèi)含默認(rèn)文件。iptables以及mail等動(dòng)作配置

/etc/fail2ban/fail2ban.conf #定義了fai2ban日志級(jí)別、日志位置及sock文件位置

/etc/fail2ban/filter.d #條件文件夾，內(nèi)含默認(rèn)文件。過(guò)濾日志關(guān)鍵內(nèi)容設(shè)置

/etc/fail2ban/jail.conf #主要配置文件，模塊化。主要設(shè)置啟用ban動(dòng)作的服務(wù)及動(dòng)作閥值

/etc/rc.d/init.d/fail2ban #啟動(dòng)腳本文件

5.配置

vim /etc/fail2ban/jail.conf

[DEFAULT]

# "ignoreip" 可以是個(gè) IP 地址， 無(wú)類別域間路由（Classless Inter-Domain Routing、CIDR）或者 DNS 地址。

# Fail2ban 不會(huì)禁用匹配到的 IP。

# 多個(gè)地址可以用空格來(lái)分割。

ignoreip = 127.0.0.1

# "bantime" 就是拉黑時(shí)間，按秒算。

bantime = 3600

# "findtime" 就是一個(gè) IP 在此間隔內(nèi)會(huì)被算入重試次數(shù)。如 600 時(shí)則是 10 分鐘內(nèi)再登陸將把重試次數(shù) +1，超過(guò) 10 分鐘后則從頭開(kāi)始算。

# 按秒算。

findtime = 600

# "maxretry" 就是大重試次數(shù)。如 3 則失敗 3 次就禁止登陸。

maxretry = 3

#日志檢測(cè)機(jī)器，有"gamin", "polling" and "auto"三種模式。

backend = auto

enabled = true

[ssh-iptables] #啟用

filter = sshd

# 這里的 port=ssh 是默認(rèn)的 SSH 端口，如果你修改了的話這里也要改，比如 port=213

action = iptables[name=SSH, port=ssh, protocol=tcp]

sendmail-whois[name=SSH, dest=root, sender=fail2ban@example.com]

logpath = /var/log/secure

maxretry = 5

6.查看iptbales

[root@ fail2ban]# iptables -L

Chain INPUT (policy ACCEPT)

target prot opt source destination

f2b-SSH tcp -- anywhere anywhere tcp dpt:ssh

7.查看日志

tail/var/log/fail2ban.log

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

分享標(biāo)題：fail2ban的安裝配置-創(chuàng)新互聯(lián)
標(biāo)題來(lái)源：http://www.chinadenli.net/article4/diggie.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供域名注冊(cè)、網(wǎng)站制作、App開(kāi)發(fā)、動(dòng)態(tài)網(wǎng)站、移動(dòng)網(wǎng)站建設(shè)、網(wǎng)站排名

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)