设置Fail2ban Ubuntu x64

• 正在安装
• 配置中

Fail2ban是一个程序，用于监视服务器上的登录活动并阻止有问题的IP地址。默认情况下，它将取消阻止IP地址10分钟。Fail2ban具有用于监视Apache，Courier，SSH和其他程序的可疑活动的过滤器。

本指南假定您正在运行现代版本的Ubuntu x64。

正在安装

运行以下命令以安装Fail2ban。

sudo apt-get update
sudo apt-get install fail2ban

配置中

默认配置文件位于以下位置。

/etc/fail2ban/jail.conf

为了避免可能的冲突，您应该对其进行复制。在此示例中，我们将其称为jail.local。

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

现在我们有了备份，让我们开始编辑。jail.local在您喜欢的文本编辑器中打开文件。

sudo vi /etc/fail2ban/jail.local

您可以在下面使用我的配置示例。为SSH配置。您可能需要调整一些设置，例如：

• 在有人尝试访问服务器时添加电子邮件通知。
• 禁令的期限。
• 禁令执行前的最大重试次数。
• 在“ ignoreip”中包含您的静态IP（如果有的话）。

配置示例

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, sender=fail2ban@your-domain.com]

进行任何配置更改后，请重新启动Fail2ban，一切顺利。

sudo service fail2ban restart