Fail2Ban是一个入侵防御软件框架，可以保护计算机服务器免受暴力攻击。最常见的用法是防止暴力破解ssh登陆密码/密钥。

起因

前几天我的VPS被攻击了，CPU占用很高，网络流量也很多，导致服务商直接将我的网络给断开，并提醒我需要处理，简单查看后发现是被攻击了，我也不会处理这种事，只好备份数据并重装系统，由于公司需要加班，所以前后也处理了好几天，本来不知道有Fail2Ban这个程序，服务商给推荐了该程序，这里赞下我的服务商 Linode 。

安装

大多数linux发行系统都可以直接安装，例如Ubuntu执行下面的命令就可以了。

apt install fail2ban

可能是我一开始用的源码安装，卸载后再用上面的命令导致配置文件丢失，只好再次用源码安装。 这里是Fail2Ban的源码 https://github.com/fail2ban/fail2ban

使用git安装也很方便，由于我默认是python3，所以不想再安装python2，所以需要安装python3的一些组件。

apt install 2to3
apt install python3-pip
pip3 install pyinotify
git clone https://github.com/fail2ban/fail2ban.git
cd fail2ban
./fail2ban-2to3
sudo python setup.py install
fail2ban-client version

配置

如果是sshd服务的话，配置比较简单

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

修改文件 /etc/fail2ban/jail.local

找到 sshd，并添加 enabled = true

[sshd]
enabled = true
filter = sshd
port    = ssh
logpath = %(sshd_log)s
backend = auto

开机自启动

cp files/debian-initd /etc/init.d/fail2ban
update-rc.d fail2ban defaults
service fail2ban start
夜河资源网提供的所有内容仅供学习与交流。通过使用本站内容随之而来的风险以及法律责任与本站无关，所承担的法律责任由使用者承担。
一、如果您发现本站侵害了相关版权，请附上本站侵权链接和您的版权证明一并发送至邮箱：yehes#qq.com（#替换为@）我们将会在五天内处理并断开该文章下载地址。
二、本站所有资源来自互联网整理收集，全部内容采用撰写共用版权协议，要求署名、非商业用途和相同方式共享，如转载请也遵循撰写共用协议。
三、根据署名-非商业性使用-相同方式共享 (by-nc-sa) 许可协议规定，只要他人在以原作品为基础创作的新作品上适用同一类型的许可协议，并且在新作品发布的显著位置，注明原作者的姓名、来源及其采用的知识共享协议，与该作品在本网站的原发地址建立链接，他人就可基于非商业目的对原作品重新编排、修改、节选或者本人的作品为基础进行创作和发布。
四、基于原作品创作的所有新作品都要适用同一类型的许可协议，因此适用该项协议， 对任何以他人原作为基础创作的作品自然同样都不得商业性用途。
五、根据二〇〇二年一月一日《计算机软件保护条例》规定：为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可不经软件著作权人许可，无需向其支付报酬！
六、鉴此，也望大家按此说明转载和分享资源！本站提供的所有信息、教程、软件版权归原公司所有，仅供日常使用，不得用于任何商业用途，下载试用后请24小时内删除，因下载本站资源造成的损失，全部由使用者本人承担！