linux安装fail2ban 防止SSH密码爆破

最新推荐文章于 2025-07-22 15:04:00 发布

原创最新推荐文章于 2025-07-22 15:04:00 发布 · 1.1k 阅读

1 ·

CC 4.0 BY-SA版权

Linux 专栏收录该内容

10 篇文章

订阅专栏

本文介绍如何使用Fail2Ban工具配置SSH服务，通过限制登录失败次数来防止暴力破解攻击。首先通过yum更新系统并安装Fail2Ban，接着启用服务并编辑配置文件，设置禁止访问时间、查找时间间隔及最大重试次数。最后重启服务并检查状态，确保Fail2Ban正常运行。

yum update -y
安装
yum install fail2ban -y
启用
systemctl enable fail2ban
打开配置文件
vim /etc/fail2ban/jail.local
在配置文件中添加以下内容
[DEFAULT]
# Ban hosts for one hour:
bantime = 43200
findtime = 600
maxretry = 1

# Override /etc/fail2ban/jail.d/00-firewalld.conf:
banaction = iptables-multiport

[sshd]
enabled = true

----------------------
重启fail2ban
systemctl restart fail2ban

查看fail2ban状态
fail2ban-client status
fail2ban-client status sshd