飞牛使用fail2ban防护sshd我的飞牛是公网IP我最近打开飞牛日志发现SSH半个月就被尝试登录了9800个账号密码。所以现在用fail2ban加一层防护密码错误一次封禁1天我自己是本地工具记住密码了所以不怕被误伤。命令如下安装fail2bansudoaptinstallfail2ban-y查看当前配置文件cat/etc/fail2ban/jail.local更新的配置文件 (0容忍错一次封1天,根据自己需求修改)cat/etc/fail2ban/jail.localEOF # 默认配置 [DEFAULT] # 白名单ip网段多个网段使用空格分隔 ignoreip 127.0.0.1/8 ::1 loglevel3 logencoding auto #配置ssh服务规则 [sshd] # 启用 enabled true # 过滤规则 filter sshd # 指定日志来源通过journalctl获取 backend systemd # 失败检测时间范围 单位缺省时为s(秒)、m(分钟)、d(天)、w(周)、mo(月)、y(年) findtime 1d # 最大失败次数 maxretry 1 # 封锁时间 单位缺省时为s(秒)、m(分钟)、d(天)、w(周)、mo(月)、y(年)、特殊值-1(永久封禁) bantime 1d EOF重启服务sudosystemctl restart fail2ban设置开机自启sudosystemctlenablefail2ban查看服务状态sudosystemctl status fail2ban查看sshd封禁情况sudofail2ban-client status sshd解锁误封ipfail2ban-clientset[规则名称]unbanip[ip]#如 sudo fail2ban-client set sshd unbanip 2.2.2.2
飞牛使用fail2ban防护sshd我的飞牛是公网IP我最近打开飞牛日志发现SSH半个月就被尝试登录了9800个账号密码。所以现在用fail2ban加一层防护密码错误一次封禁1天我自己是本地工具记住密码了所以不怕被误伤。命令如下安装fail2bansudoaptinstallfail2ban-y查看当前配置文件cat/etc/fail2ban/jail.local更新的配置文件 (0容忍错一次封1天,根据自己需求修改)cat/etc/fail2ban/jail.localEOF # 默认配置 [DEFAULT] # 白名单ip网段多个网段使用空格分隔 ignoreip 127.0.0.1/8 ::1 loglevel3 logencoding auto #配置ssh服务规则 [sshd] # 启用 enabled true # 过滤规则 filter sshd # 指定日志来源通过journalctl获取 backend systemd # 失败检测时间范围 单位缺省时为s(秒)、m(分钟)、d(天)、w(周)、mo(月)、y(年) findtime 1d # 最大失败次数 maxretry 1 # 封锁时间 单位缺省时为s(秒)、m(分钟)、d(天)、w(周)、mo(月)、y(年)、特殊值-1(永久封禁) bantime 1d EOF重启服务sudosystemctl restart fail2ban设置开机自启sudosystemctlenablefail2ban查看服务状态sudosystemctl status fail2ban查看sshd封禁情况sudofail2ban-client status sshd解锁误封ipfail2ban-clientset[规则名称]unbanip[ip]#如 sudo fail2ban-client set sshd unbanip 2.2.2.2
