fail2ban 是 Linux 上的一个著名的***保护的开源框架，它会监控多个系统的日志文件（例如：/var/log/auth.log 或者 /var/log/secure）并根据检测到的任何可疑的行为自动触发不同的防御动作。在基本的安全方面，fail2ban 在防御对SSH服务器的暴力密码破解上非常有用。
公司主营业务：成都做网站、网站制作、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。
创新互联建站是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。
创新互联建站推出
沈北新免费做网站回馈大家。
接下来就说一下基本的配置：
1.下载源
下载合适的安装包
2.yum 安装
yum install -y fail2ban
3.启动
service fail2ban start
4.fail2ban 的设定档在这里
服务配置目录 ：/etc/fail2ban/
/etc/fail2ban/action.d #动作文件夹，内含默认文件。iptables以及mail等动作配置
/etc/fail2ban/fail2ban.conf #定义了fai2ban日志级别、日志位置及sock文件位置
/etc/fail2ban/filter.d #条件文件夹，内含默认文件。过滤日志关键内容设置
/etc/fail2ban/jail.conf #主要配置文件，模块化。主要设置启用ban动作的服务及动作阀值
/etc/rc.d/init.d/fail2ban #启动脚本文件
5.配置
vim /etc/fail2ban/jail.conf
[DEFAULT]
# "ignoreip" 可以是个 IP 地址， 无类别域间路由（Classless Inter-Domain Routing、CIDR）或者 DNS 地址。
# Fail2ban 不会禁用匹配到的 IP。
# 多个地址可以用空格来分割。
ignoreip = 127.0.0.1
# "bantime" 就是拉黑时间，按秒算。
bantime = 3600
# "findtime" 就是一个 IP 在此间隔内会被算入重试次数。如 600 时则是 10 分钟内再登陆将把重试次数 +1，超过 10 分钟后则从头开始算。
# 按秒算。
findtime = 600
# "maxretry" 就是大重试次数。如 3 则失败 3 次就禁止登陆。
maxretry = 3
#日志检测机器，有"gamin", "polling" and "auto"三种模式。
backend = auto
enabled = true
[ssh-iptables] #启用
filter = sshd
# 这里的 port=ssh 是默认的 SSH 端口，如果你修改了的话这里也要改，比如 port=213
action = iptables[name=SSH, port=ssh, protocol=tcp]
sendmail-whois[name=SSH, dest=root, sender=fail2ban@example.com]
logpath = /var/log/secure
maxretry = 5
6.查看iptbales
[root@ fail2ban]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
f2b-SSH tcp -- anywhere anywhere tcp dpt:ssh
7.查看日志
tail/var/log/fail2ban.log
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
当前标题：fail2ban的安装配置-创新互联
路径分享：
http://cdkjz.cn/article/diggie.html
