细述：Fail2ban 阻止暴力破解案例-LINUX-PHP中文网

细述：Fail2ban 阻止暴力破解案例

碧海醫心

发布： 2024-12-24 10:28:16

原创

780人浏览过

fail2ban：抵御暴力破解的利器

细述：Fail2ban 阻止暴力破解案例

Fail2ban是一款强大的入侵检测和防御工具，它通过监控服务器日志，识别并阻止频繁尝试登录或进行其他恶意活动的IP地址。当攻击者多次尝试破解SSH、SMTP、FTP等服务的密码时，Fail2ban会根据预设规则，调用防火墙屏蔽该IP，并可选地发送邮件通知管理员。

核心功能与特性：

广泛的服务支持： 支持sshd、apache、qmail等多种服务。
灵活的动作机制： 支持iptables、tcp-wrapper、shorewall等多种防护动作，以及邮件通知。
强大的日志匹配： logpath选项支持通配符，方便灵活地指定日志文件路径。
依赖Gamin： 需要Gamin监控文件系统变化，以高效检测日志更新。
邮件通知功能： 需配置邮件服务器才能启用邮件报警功能。

**安装Fail2ban**

yum -y install epel-release
yum -y install fail2ban

登录后复制

**Fail2ban目录结构**

/etc/fail2ban                  # Fail2ban服务配置目录
/etc/fail2ban/action.d     # 防护动作文件目录 (iptables, mail等)
/etc/fail2ban/filter.d       # 日志过滤规则文件目录
/etc/fail2ban/jail.conf     # Fail2ban主要配置文件
/etc/fail2ban/fail2ban.conf   # Fail2ban全局配置文件 (日志级别, 日志路径等)

登录后复制

**fail2ban.conf配置示例**