yum update -y
安装
yum install fail2ban -y
启用
systemctl enable fail2ban
打开配置文件
vim /etc/fail2ban/jail.local
在配置文件中添加以下内容
[DEFAULT]
# Ban hosts for one hour:
bantime = 43200
findtime = 600
maxretry = 1
# Override /etc/fail2ban/jail.d/00-firewalld.conf:
banaction = iptables-multiport
[sshd]
enabled = true
----------------------
重启fail2ban
systemctl restart fail2ban
查看fail2ban状态
fail2ban-client status
fail2ban-client status sshd
linux安装fail2ban 防止SSH密码爆破
最新推荐文章于 2025-07-22 15:04:00 发布
本文介绍如何使用Fail2Ban工具配置SSH服务,通过限制登录失败次数来防止暴力破解攻击。首先通过yum更新系统并安装Fail2Ban,接着启用服务并编辑配置文件,设置禁止访问时间、查找时间间隔及最大重试次数。最后重启服务并检查状态,确保Fail2Ban正常运行。
717

被折叠的 条评论
为什么被折叠?



