fail2ban防暴力破解-sshd

1、安装

yum -y install fail2ban fail2ban-systemd

2、添加配置文件

vim /etc/fail2ban/jail.d/sshd.local

[sshd]
enabled = true #启用
port = 22  #端口
filter = sshd  #用来检测攻击的分析日志的规则
findtime = 120 #统计时间范围，在规定时间内满足条件开始执行封锁，单位：秒
bantime = 120 #封锁时间，单位：秒
maxretry = 3  #错误次数
logpath=/var/log/secure #服务日志文件路径
banaction = iptables-multiport  #禁止动作

3、常用操作

查看状态：fail2ban-client status

解禁ip：fail2ban-client set ssh unbanip 10.10.10.64