进行时
Back

fail2ban 有效配置

By Ming • 四月 15, 2024 • VPS

修改 SSH 端口

1
2
3
4
5
6
7
8
# 编辑 ssh 配置文件
vim /etc/ssh/sshd_config
# sshd_config 文档内容
port 2222
# 注意还有英文冒号  w：保存 q：退出
:wq
# 重启 ssh
systemctl restart ssh

fail2ban 禁用 IP

1
2
3
4
5
6
7
8
9
10
# 安装 fail2ban iptables vim  -y：自动选择yes
apt install fail2ban iptables vim -y
# 启动 fail2ban
systemctl start fail2ban
# 开启自启 fail2ban
systemctl enable fail2ban
# 查看 fail2ban 状态（出现绿色的字 active (running) 表示正常运行）
systemctl status fail2ban
# 创建并编辑 fail2ban 配置文件（.local文件会覆盖.conf相同参数的文件，所以只需要修改.local即可）
vim /etc/fail2ban/jail.local
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
[sshd]
enabled = true
port = 2222
findtime = 120m
maxretry = 3
bantime = 365d
ignoreip = 192.168.0.0/16 10.0.0.0/8 172.16.0.0/12 127.0.0.1/8 ::1
logpath = /var/log/auth.log
backend = %(sshd_backend)s



#重载生效
systemctl restart fail2ban

systemctl status fail2ban

fail2ban-client status sshd

常用命令

1
2
3
4
5
6
7
8
9
# 检查日志
fail2ban-client status sshd
cat /var/log/fail2ban.log

# 解封 IP
fail2ban-client set sshd unbanip 127.0.0.1

# 封禁 IP
sudo fail2ban-client set sshd banip xxx.xxx.xxx.xxx

许可协议

本文由 Ming 原创，采用 CC BY-NC-SA 4.0 协议。转载请注明出处。

PERMALINK

https://iming.eu.org/2024/04/15/fail2ban/

Previous Post QAxObject 类导出 Word Next Post Qt 5.15.2 MSVC2019 32 位静态编译（含 OpenSSL）

Comments

目录

  1. 修改 SSH 端口
  2. fail2ban 禁用 IP
  3. 常用命令

搜索