linux下 SSH 防禦

wget mirrors.linuxeye.com/oneinstack.tar.gz

pushd oneinstack

./addons.sh  #選擇8，安裝fail2ban

[root@OneinStack ~]# cat /etc/fail2ban/jail.local

[DEFAULT]

ignoreip = 127.0.0.1/8  #指定哪些地址能夠忽略 fail2ban 防護

bantime  = 86400         #客戶端主機被禁止的時長（秒）

findtime = 600             #查找失敗次數的時長（秒）

maxretry = 5                 #客戶端主機被禁止前容許失敗的次數

[ssh-iptables]

enabled = true

filter  = sshd

action  = iptables[name=SSH, port=22, protocol=tcp]

logpath = /var/log/secure

fail2ban會自動禁止在最近10分鐘內有超過5次訪問嘗試失敗的任意IP地址。這個IP地址將會在24小時內一直被禁止訪問SSH服務。安裝設置啓用後，Fail2ban會在iptables添加相關規則，以下：

ssh 你的服務器IP，輸錯密碼5次以上，查看日誌/var/log/fail2ban.log [ssh-iptables] Ban 91.195.103.166即被禁用

/usr/local/python/bin/fail2ban-client status ssh-iptables

顯示出被禁止IP地址列表

/usr/local/python/bin/fail2ban-client set ssh-iptables unbanip 91.195.103.166

 

參考連接   https://www.exehack.net/4776.html