使用Fail2Ban为Linux恶意访问添加一层护航

环境说明

ubuntu系统

安装Fail2Ban软件

sudo apt install fail2ban -y

启动软件

sudo systemctl start fail2ban.service 

查看启动状态

sudo systemctl status  fail2ban.service 

停用

sudo systemctl stop fail2ban.service 

设置为开机启动

sudo systemctl enable fail2ban.service 

Fail2Ban软件配置说明

1.针对SSH登录配置

切换到目录/etc/fail2ban/jail.d/

cd  /etc/fail2ban/jail.d/

sudo vi  defaults-debian.conf

修改为：

[sshd]
enabled = true
maxretry = 5
findtime = 10m
bantime = 10m

解读：

• enabled  = true  启用sshd服务的拦截
• maxretry = 5 最大错误次数5次
• findtime = 10m  错误检查周期时间10分钟
• bantime  = 10m 封锁时间10分钟 ；其他参考： 10h-10天，1d - 1天

上面配置组合意思就是 同一个ip过来登录ssh，在10分钟内错误5次封锁10分钟

设定好配置后重启fail2ban服务

sudo systemctl restart fail2ban.service

验证测试

通过xshell 访问指定服务器，然后错误5次得到下面响应

查看某个服务下封锁ip情况

sudo fail2ban-client status sshd

解锁某个ip

sudo fail2ban-client set sshd unbanip 114.114.114.114

Linux基础防护 fail2ban Linux账号封锁

https://www.leftso.com/article/2312121940053698.html