作用
- 主要是放置服务器被暴力破解
安装使用
- 安装
sudo apt install fail2ban
- 基本配置
# 进入到配置文件下
cd /etc/fail2ban/jail.d
# 添加ssh的配置
touch sshd.local
# 以下是我的ssh的配置
[DEFAULT]
ignoreip = 127.0.0.1
bantime = 24h
findtime = 60
maxretry = 3
backend = auto
allowipv6 = yes
[sshd]
enabled = true
port = 22
filter = sshd
action = iptables[name=SSH,port=ssh,protocol=tcp]
logpath = /var/log/auth.log
maxretry = 3
# 有可能你的电脑里面并没有/var/log/auth.log，此时你需要安装使用ufw
sudo apt install ufw
ufw enable
# 如果还没有 你可能需要手动创建一份这个的文件
# 开启服务
systemctl start fail2ban