fail2ban  是 Linux 上的一個著名的***保護的開源框架，它會監(jiān)控多個系統(tǒng)的日志文件（例如：/var/log/auth.log 或者 /var/log/secure）并根據(jù)檢測到的任何可疑的行為自動觸發(fā)不同的防御動作。在基本的安全方面，fail2ban 在防御對SSH服務(wù)器的暴力密碼破解上非常有用。

公司主營業(yè)務(wù)：成都做網(wǎng)站、網(wǎng)站制作、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)建站是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)建站推出沈北新免費做網(wǎng)站回饋大家。

    接下來就說一下基本的配置：

1.下載源

下載合適的安裝包

2.yum 安裝

yum install -y fail2ban

3.啟動

service fail2ban start

4.fail2ban 的設(shè)定檔在這里

服務(wù)配置目錄 ：/etc/fail2ban/

/etc/fail2ban/action.d #動作文件夾，內(nèi)含默認(rèn)文件。iptables以及mail等動作配置

/etc/fail2ban/fail2ban.conf #定義了fai2ban日志級別、日志位置及sock文件位置

/etc/fail2ban/filter.d #條件文件夾，內(nèi)含默認(rèn)文件。過濾日志關(guān)鍵內(nèi)容設(shè)置

/etc/fail2ban/jail.conf #主要配置文件，模塊化。主要設(shè)置啟用ban動作的服務(wù)及動作閥值

/etc/rc.d/init.d/fail2ban #啟動腳本文件

5.配置

vim /etc/fail2ban/jail.conf

[DEFAULT]

# "ignoreip" 可以是個 IP 地址， 無類別域間路由（Classless Inter-Domain Routing、CIDR）或者 DNS 地址。

# Fail2ban 不會禁用匹配到的 IP。

# 多個地址可以用空格來分割。

ignoreip = 127.0.0.1

# "bantime" 就是拉黑時間，按秒算。

bantime = 3600

# "findtime" 就是一個 IP 在此間隔內(nèi)會被算入重試次數(shù)。如 600 時則是 10 分鐘內(nèi)再登陸將把重試次數(shù) +1，超過 10 分鐘后則從頭開始算。

# 按秒算。

findtime = 600

# "maxretry" 就是大重試次數(shù)。如 3 則失敗 3 次就禁止登陸。

maxretry = 3

#日志檢測機器，有"gamin", "polling" and "auto"三種模式。

backend = auto

enabled = true

[ssh-iptables] #啟用

filter = sshd

# 這里的 port=ssh 是默認(rèn)的 SSH 端口，如果你修改了的話這里也要改，比如 port=213

action = iptables[name=SSH, port=ssh, protocol=tcp]

sendmail-whois[name=SSH, dest=root, sender=fail2ban@example.com]

logpath = /var/log/secure

maxretry = 5

6.查看iptbales

[root@ fail2ban]# iptables -L

Chain INPUT (policy ACCEPT)

target prot opt source destination

f2b-SSH tcp -- anywhere anywhere tcp dpt:ssh

7.查看日志

tail/var/log/fail2ban.log

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

分享標(biāo)題：fail2ban的安裝配置-創(chuàng)新互聯(lián)
標(biāo)題來源：http://jinyejixie.com/article4/diggie.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供域名注冊、網(wǎng)站制作、App開發(fā)、動態(tài)網(wǎng)站、移動網(wǎng)站建設(shè)、網(wǎng)站排名

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)