linux安装fail2ban 防止SSH密码爆破

最新推荐文章于 2025-06-05 15:11:37 发布
最新推荐文章于 2025-06-05 15:11:37 发布
阅读量1.1k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/nice_really/article/details/91414435
本文介绍如何使用Fail2Ban工具配置SSH服务，通过限制登录失败次数来防止暴力破解攻击。首先通过yum更新系统并安装Fail2Ban，接着启用服务并编辑配置文件，设置禁止访问时间、查找时间间隔及最大重试次数。最后重启服务并检查状态，确保Fail2Ban正常运行。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

yum update -y
安装
yum install fail2ban -y
启用
systemctl enable fail2ban
打开配置文件
vim /etc/fail2ban/jail.local
在配置文件中添加以下内容
[DEFAULT]
# Ban hosts for one hour:
bantime = 43200
findtime = 600
maxretry = 1

# Override /etc/fail2ban/jail.d/00-firewalld.conf:
banaction = iptables-multiport

[sshd]
enabled = true

----------------------
重启fail2ban
systemctl restart fail2ban

查看fail2ban状态
fail2ban-client status
fail2ban-client status sshd
基于Fail2ban及iptables的SSH端口爆破防御方案
钟言的博客
07-15 3109
本篇为基于Fail2ban及iptables的SSH端口爆破防御方案，详细内容包含了：、本篇介绍 Fail2ban 1、简介 2、工作方式 3、优缺点 4、工作原理 5、目录结构 6、功能特点 更改默认SSH端口 1、更改配置文件 2、重启服务 四、SSH日志审计 1、连接失败的IP 2、失败IP次数排行 3、连接成功的IP 4、成功IP次数排行 五、Fail2ban1、安装 2、配置 3、日志查看4、命令补充 5、与1panel联动配置 六、蜜罐伪造22端口等内容。
unraid安装docker版fail2ban防止SSH被暴力破解
ReddotCleaner的博客
01-08 1163
NAS unraid fail2ban
fail2ban 安装与设置
06-09
1. 安装fail2ban为服务 2. 设置fail2ban服务 3. 查看启动fail2ban后的防火墙 4. 查看fail2ban日志
Linux 安装 fail2ban
weixin_35723192的博客
04-03 1832
fail2ban是一款入侵防御软件，能够运行在大多数Linux服务器上，保护计算机服务器免受暴力破解的攻击。fail2ban启动后会通过检测系统行为日志识别暴力破解行为，对于在短时间内多次未能通过身份验证的请求，fail2ban会自动调用系统自带的防火墙或包管理框架（如iptables或tcp wrapper等）进行封禁。
Fail2Ban防御HTTP恶意请求：原理与实战配置指南
weixin_73725158的博客
06-05 911
Fail2Ban通过监控系统日志（如Nginx/Apache访问日志），使用正则表达式匹配恶意行为（如高频404错误、暴力登录尝试），触发临时封禁规则（通过iptables/firewalld）。在Web服务面临频繁的扫描攻击、暴力破解或DDoS试探时，Fail2Ban作为一款轻量级入侵防御工具，可通过动态封禁恶意IP，显著降低服务器风险。本文结合HTTP场景，解析其配置与优化策略。通过Fail2Ban的精细化配置，可有效遏制针对HTTP服务的自动化攻击。匹配日志中连续404的IP，触发封禁。
Linux 下安装 fail2ban
Practitioner
06-19 639
此时，如果有人试图通过 SSH 登录您的服务器，并且失败了三次，那么将通过 iptables 阻止其 IP 地址阻止它们进入。，使用 fail2ban sshd 过滤器，将 SSH 端口设置为 22，并将最大重试次数设置为 3 次。目录中，您将找到 jail.conf 文件。我们创建一个新文件 jail.local ，这个配置将监视。其中 IP_ADDRESS 是被禁止的 IP 地址。在 jail.local 中增加如下文本。执行完以上操作后，执行以下命令进行安装。配置 fail2ban。
服务器安全神器，Linux 上安装 Fail2Ban 保护 SSH
技术宅，专注云原生、Go、Linux、Java等技术分享，原创文章、效率工具、实战解决方案！关注我，了解互联网动态，学 IT 不迷路
12-10 2046
IIRC，DenyHosts 只会监视您的 SSH 服务。如果您还需要它来保护其他服务，Fail2ban 绝对是更好的选择。如果您愿意调整其配置，它几乎可以配置为监视任何服务，但这不是必需的，因为较新版本的 Fail2ban 包含适用于许多流行服务器守护程序的规则集。在简单的 iptables 速率限制上使用 fail2ban 的好处是可以在指定的时间内完全阻止攻击者，而不是简单地降低他攻击你的服务器的速度。我在许多生产服务器上使用过 fail2ban 并取得了很好的效果，并且自从我开始使用它以来从未见过其
Linux下如何安装配置Fail2ban防护工具
小筱在线博客
07-24 841
它通过监视系统日志，检测到多次失败的登录尝试或其他恶意行为后，会自动将攻击源的IP地址加入防火墙的黑名单，从而阻止攻击者进一步访问服务器。以上就是在Linux系统上安装和配置Fail2ban的步骤。检查系统版本和安装必要软件 在开始安装之前，首先需要确认系统版本和安装必要软件。高级配置选项 Fail2ban还提供了一些高级配置选项，可以根据需要进行配置。通过观察日志，可以了解到Fail2ban的工作情况，包括封禁的IP地址和封禁的原因。文件类似，只需将相应的选项添加到文件中即可。修改这些选项的方法与修改。
Linux 服务器防止 ssh 暴力密码登录破解之使用 fail2ban
myarche的博客
09-26 543
前言，网络安全越来越重要，如何保证网站安全至关重要，在使用 Linux 服务器时，如果未设置有效安全登录屏障，每日将会有数百甚至数万次的密码暴力尝试登录，本篇章将介绍两种 Linux 登录安全防护。然后编辑 jail.local 文件 ，以下简易配置表示相同的 IP 在 10 分钟内输错两次密码会禁止 24 小时内登录。一：毫无疑问，使用密钥登录，安全系数极高，之前已经写好的了一篇教程，参考下链接。二：使用 Fail2ban 来设置暴力登录的 IP 限制。fail2ban 的设定文件为。
CentOS 8 安装 fail2ban + Firewalld 防止 SSH 暴力破解
weixin_53111034的博客
10-28 1752
防止网上黑客利用SSH对系统账号进行暴力破解，首先要禁止关键账户如root远程登录。但仅仅这样是不够的。黑客对系统的不停登录尝试对系统性能和带宽也有一定影响，尤其是你订阅的带宽少的可怜的时候。这种情况下，就需要想办法把这种恶意IP地址屏蔽掉。Fail2ban是一款不错的工具，结合CentOS的Firewalld可以做到对多种端口和协议的保护，设置起来也比较简单。 1、检查Firewalld是否启用 firewall-cmd --state 如果显示 running 表明防火墙工作中，如果没有，
【Linux 从基础到进阶】使用Fail2Ban防止暴力破解
weixin_39372311的博客
10-15 1056
Fail2Ban是一款开源的安全工具，主要用于防止恶意用户通过SSH、FTP、HTTP等服务进行暴力破解攻击。Fail2Ban会分析系统日志，检测出多次失败的登录尝试，并根据配置自动将攻击者的IP地址暂时封禁，通常通过修改防火墙规则（如iptables或firewalld）来阻止该IP的进一步访问。Fail2Ban是Linux系统中非常强大的安全工具，通过监控日志文件并自动封禁恶意IP地址，能够有效防止暴力破解攻击。
Linux 安装 fail2ban 防御暴力登录破解
routeros专栏
08-29 531
在使用任何开放SSH端口登录的Liunx服务器时，经常会遇到暴力破解登录，景文互联云服务器也不例外，在没有做任何安全防护工作时，这是任何服务器不可避免的。 具体特征为：您在登录服务器时，会发现在命令行中提示了几千甚至几万次失败登录尝试，这是网络非法分子通过对IP段的批量扫爆，多次尝试登录，而留下的记录，一旦您使用弱密码或已成功被爆破，将会对您的服务器带来重大安全隐患。 所以使用景文互联云服务器产品的用户，我们建议您使用SSH Key，来登录服务器，或者在服务器上安装fail2ban，来防御扫爆入侵，本文
Linux服务器安全之 fail2ban的安装与配置
03-28 716
近日在查看Nginx的访问日志中，发现了大量404请求，仔细研究一番发现有人正在试图爆破网站。 我刚上线你就企图攻击我？？？？？？ 这怎么能忍。。 于是乎 --- 查资料后得知有一个神奇的工具 fail2ban 可以配合 iptables 自动封IP iptables 是Centos6 的一种防火墙策略，在Centos7 中已被 Firewall所取代 本次实验系统为C...
Linux安装Fail2ban配置详细流程
shenmi_masaike的博客
09-03 2181
Linux安装Fail2ban详细配置过程，小白变大神，简单明了
CentOS 7安装Fail2Ban以防止SSH暴力破解 (记录学习)
weixin_38912950的博客
09-04 4016
以Nginx为例，使用Fail2Ban监视Nginx日志，匹配短时间内频繁请求的IP，并使用Firewalld屏蔽这些IP，以达到CC防护的作用。
Fail2ban防止SSH暴力破解
qq_42568839的博客
03-30 343
Fail2ban防止SSH暴力破解 安装： Centos上可以直接通过yum install fail2ban –y安装。安装完成后，可在/etc/fail2ban路径下找到程序运行的相应文件。在filter.d目录下存放有fail2ban支持的所有过滤器，action.d目录下存放有fail2ban支持的所有动作。通过在jail配置文件中组合多种过滤器与动作，可以实现各种自定义的防御功能（不仅限于SSH防护）。 配置及运行： 对于fail2ban而言，每个.conf配置文件都可以被同名的.local文件
使用fail2ban防止ssh穷举爆破
教Linux的李老师
09-10 2231
使用fail2ban防止ssh穷举爆破安装fail2ban安装epel_release源安装fail2ban配置fail2ban 安装fail2ban 官网 https://www.fail2ban.org 安装epel_release源 yum install epel-release yum makecache 安装fail2ban yum install fail2ban -y 配置fail2ban vim /etc/fail2ban/jail.conf ...
Linux安装Fail2ban配置详细流程，原包安装
jishuji的博客
04-22 514
下载地址：https://gitcode.com/gh_mirrors/fa/fail2ban 国内的镜像文件。安装这个包：/opt/anaconda3/bin/pip install systemd-python。有一个默认的规则文件/etc/fail2ban/jail.conf，不要随意改动，添加用户的规则。环境中如果有多个版本，即便是配置了python3的全局变量，一样可能出错。注意这里的python选择的哪个版本，就会安装到哪个版本下面。检查安装环境是否有python2.7，会影响安装。
【Linux】WEB网站网络防火墙（WAF软件）Fail2ban：保护服务器免受恶意攻击的必备工具
07-10 1193
在之前的文章里，我们是通过写一个简单的脚本去封禁那些攻击我们的 IP。Fail2Ban 开箱即用，可以读取许多标准日志文件，比如 sshd 和 Apache 的日志文件，并且很容易配置为读取您选择的任何日志文件，以查找您希望的任何错误。因此，对于任何关心服务器安全的管理员来说，Fail2ban 都是一款不可或缺的工具。我这里因为 fail2ban 已经安装了好几天了，所以可以看到它现在封锁的日志数量以及总失败的连接数量，还是很夸张的，这些都是暴力破解登录失败而被 fail2ban 封禁的 IP。
fail2ban用法 ssh
最新发布
07-15
Fail2Ban 是一款用于监控系统日志并阻止恶意活动的入侵防御工具。它可以自动检测到多次尝试失败登录的行为，并通过更新防火墙规则来临时或永久封禁攻击者的 IP 地址，从而保护 SSH 服务等应用程序的安全。 ### 配置 Fail2Ban 保护 SSH 服务的基本步骤如下： #### 1. 安装 Fail2Ban 在大多数 Linux 发行版中，可以通过包管理器安装 Fail2Ban。例如，在基于 Debian 的系统上使用以下命令安装： ```bash sudo apt update sudo apt install fail2ban ``` 安装完成后，Fail2Ban 会自动启动，并设置为开机自启 [^1]。 #### 2. 配置 Jail 文件 Fail2Ban 的主要配置文件位于 `/etc/fail2ban/jail.conf`，但建议创建一个本地副本（如 `jail.local`）进行修改，以避免升级时被覆盖。 编辑 `/etc/fail2ban/jail.local` 文件，并确保包含以下内容来启用对 SSH 的防护： ```ini [sshd] enabled = true port = ssh logpath = %(sshd_log)s backend = auto maxretry = 5 bantime = 3600 findtime = 600 ``` - `enabled = true`：启用该模块。 - `port = ssh`：指定要监控的端口，默认为 `ssh`（即 22）。 - `logpath`：定义日志文件路径，通常为 `/var/log/auth.log` 或 `/var/log/secure`。 - `maxretry`：允许的最大失败尝试次数。 - `bantime`：IP 被封锁的时间（单位：秒），这里设置为 1 小时。 - `findtime`：在指定时间内发生的失败尝试次数上限 [^2]。 #### 3. 使用默认过滤规则 Fail2Ban 提供了针对 SSH 的默认过滤规则 `/etc/fail2ban/filter.d/sshd.conf`，它定义了如何解析日志中的失败登录尝试。一般无需更改此文件，除非有特殊需求。 #### 4. 重启 Fail2Ban 服务 完成配置后，需要重新加载或重启 Fail2Ban 服务以应用更改： ```bash sudo systemctl restart fail2ban ``` 可以使用以下命令检查当前状态和已封禁的 IP 地址： ```bash sudo fail2ban-client status sudo fail2ban-client status sshd ``` #### 5. 自定义通知与白名单 如果希望在发生封禁操作时收到通知，可以在配置中添加邮件通知功能。此外，还可以通过 `ignoreip` 指令将可信 IP 地址加入白名单，防止误封： ```ini ignoreip = 192.168.1.0/24 10.0.0.1 action = %(default_action)s mail-whois[name=SSH, dest=email@example.com] ``` 这样，当有 IP 被封禁时，系统会发送一封包含相关信息的邮件通知给指定收件人 [^3]。 #### 6. 查看日志和调试信息 Fail2Ban 的运行日志通常位于 `/var/log/fail2ban.log` 中。可以通过查看该文件了解最新的封禁事件以及潜在的问题排查信息： ```bash tail -f /var/log/fail2ban.log ``` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值