用fail2ban阻止密码尝试攻击

最新推荐文章于 2025-04-07 09:53:15 发布

thundermeng

最新推荐文章于 2025-04-07 09:53:15 发布

阅读量862

点赞数

CC 4.0 BY-SA版权

分类专栏： Service

本文链接：https://blog.youkuaiyun.com/thundermeng/article/details/50401087

Service 专栏收录该内容

12 篇文章

订阅专栏

本文介绍如何通过Fail2Ban工具来有效阻止针对SSH服务的暴力破解攻击。通过限制错误登录尝试的数量，Fail2Ban能够自动屏蔽可疑IP地址，减轻服务器负担并提升安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

有些开放外网端口的主机，疯狂的遭遇密码尝试入侵，虽然密码设置的较为复杂，但是长时间的密码尝试会给/var/logs/secure写入大量日志，从而也会增加系统负担。fail2ban就可以很好的解决这个问题，设置最大尝试的次数，当超过指定次数时，fail2ban会调用iptables把尝试探测的IP加入到黑名单，并且锁定一断时间，次数和锁定时间可以根据自己设置，需要启动iptables,以下是一键配置脚本：

#!/bin/bash
#author by thundermeng
#mail:thundermeng@live.cn

#Install fail2ban

wget http://soft.kwx.gd/security/fail2ban-0.8.4.tar.bz2
tar xfj fail2ban-0.8.4.tar.bz2
cd fail2ban-0.8.4
python setup.py install
cd files
cp ./redhat-initd /etc/init.d/fail2ban
chkconfig fail2ban on


#Configuration
sed -i '/\[ssh-iptables\]/{n;n;s/enabled  = false/enabled  = true/}' /etc/fail2ban/jail.conf
sed -ri '/^\[ssh-iptables\]$/,/^\[ssh-ddos\]$/{s#(logpath  =).*#\1 /var/log/secure#}' /etc/fail2ban/jail.conf

/etc/init.d/iptables start
/etc/init.d/fail2ban start

fail2ban-client status
iptables -L

本文出自 “ThunderMeng” 博客，请务必保留此出处http://thundermeng.blog.51cto.com/9414441/1581442