使用 Debian 这么久，影响最深的小软件莫过于 fail2ban 了。 Fail2ban 使用 iptables 来阻止攻击者。 Fail2ban 的安装非常简单。 Debian 及衍生版，可以直接从软件源安装： apt-get install fail2ban 安装结束后便进入可用状态，默认的设置就足够使用了。 我们还是来看一下 fail2ban 的配置文件 /etc/fail2ban/jail.conf ， 默认区段如下： [DEFAULT] ignoreip = 127.0.0.1/8 #IP白名单 bantime 的配置，需要重启服务生效，通用的方法都支持， /etc/init.d/fail2ban restart #或者用 systemctl systemctl restart fail2ban fail2ban
如果您希望保护您的Ubuntu服务器，您应该做的第一件事就是安装fail2ban入侵检测系统。 信不信由你，fail2ban非常容易安装和使用，它应该被认为是所有Linux服务器的必备软件。 我想带你看看在Ubuntu 18.04上安装fail2ban的过程。 安装 安装fail2ban很简单。登录到您的Ubuntu服务器并更新/升级。请注意，如果在此过程中升级内核，则必须重新启动服务器（因此在重新启动可行时运行此服务器）。 可以使用单个命令安装fail2ban： sudo apt-get install -y fail2ban 当该命令完成时，fail2ban准备好了。 要了解更多信息，请确保使用以下命令阅读手册页： man fail2ban 该手册页提供了fail2ban可以执行的操作的完整概述。
热卖云产品年终特惠，2核2G轻量应用服务器7.33元/月起，更多上云必备产品助力您轻松上云
检查Firewalld是否启用 #如果您已经安装iptables建议先关闭 service iptables stop #查看Firewalld状态 firewall-cmd --state #启动firewalld add-port=80/tcp --permanent #重载配置 firewall-cmd --reload #查看已放行端口 firewall-cmd --zone=public --list-ports 安装 #CentOS内置源并未包含fail2ban，需要先安装epel源 yum -y install epel-release #安装fial2ban yum -y install fail2ban 安装成功后 输入systemctl start fail2ban启动fail2ban来试试效果。 使用fail2ban + Firewalld来阻止恶意IP是行之有效的办法，可极大提高服务器安全。 此文部分内容参考了：CentOS 7安装Fail2ban防御暴力破解密码（配合FirewallD）
一、下载安装 #wget http://cdnetworks-kr-2.dl.sourceforge.net/project/fail2ban/fail2ban-stable/fail2ban- /redhat-initd /etc/init.d/fail2ban # chkconfig --add fail2ban #service fail2ban start 注:如果重起iptables 记的一定还要重起fail2ban，不然他就不能生效，fail2ban的过滤表是在iptables 启动后在加入的. 启动fail2ban /etc/init.d/fail2ban start 启动之后，只要符合filter所定义的正则式规则的日志项出现，就会执行相应的action。 那么就要修改fail2ban的启动规则，把上面那条改为 iptables -I INPUT 2 -p --dport -j fail2ban- 这样fail2ban就会把自己的规则作为INPUT
Fail2Ban 与防火墙协同工作，因此我们建议您将它们作为单独的安全层进行安装和启用。在本文中，我们将解释什么是 Fail2Ban 及其用例，我们还将向您展示如何安装和设置 Fail2Ban。 如何安装 Fail2Ban要安装 Fail2Ban 服务，请使用终端（macOS 和 Linux）或 PuTTY（Windows）等 SSH 客户端以 root 访问权限连接到您的服务器。 Ubuntu：以下是在Ubuntu上安装 Fail2Ban 的方法：在安装新软件包之前，我们建议更新系统存储库和软件。 ：按照以下说明在 Fedora 上安装 Fail2Ban：通过插入下面的命令并按Enter来更新您的系统存储库：dnf update使用以下命令安装 Fail2Ban：dnf install fail2ban Fail2Ban安装 Fail2Ban 后，考虑配置它。
通过【使用 Fail2Ban 保护 Nginx、WordPress 简单又高效】一文的梳理，明月基本上已经是彻底的明白和吃透了 Fail2Ban 的原理了，说白了 Fail2Ban 就是一个日志 IP 所以用好 Fail2Ban 其实最重要的就是如何根据日志制定有效的监狱规则，规则制订完了还需要测试一下这个规则是否生效了，是否真的可以起到预期的目的。 借助 Fail2Ban 可以筛选出发送这些请求的 IP 地址来进行拦截屏蔽处理，根据日志中返回 404 的记录制定 Fail2Ban 监狱规则命名为 nginx-not-found.conf，具体内容如下 ： vim /etc/fail2ban/filter.d/nginx-not-found.conf 打开编辑 nginx-not-found.conf 监狱规则文件，注意一定要在/etc/fail2ban 通过今天这个【屏蔽 Nginx 下的恶意 404 结果扫描】Fail2Ban 监狱实例给大家分享了 Fail2Ban 的几个实用小技巧，希望可以帮助到大家，目前明月整理收集的几个监狱规则正在自己个人服务器上测试
首先安装配置fail2ban zypper addrepo http://download.opensuse.org/repositories/home:Peuserik/SLE_11_SP2/home :Peuserik.repo zypper refresh zypper install fail2ban vim /etc/fail2ban/jail.conf [DEFAULT] #设置忽略内网访问及某些安全网段的访问 vim /etc/fail2ban/filter.d/nginx-bansniffer.conf [Definition] failregex = <HOST> -.*- . .*$ ignoreregex = /etc/init.d/fail2ban start nginx设置 vim /opt/nginx/conf/nginx.conf .... if ($http_user_agent /etc/init.d/nginx restart 这样设置后发现fail2ban对正常请求也ban了，仔细检查后发现线上应用加载的静态资源过多，而nginx对这些静态资源也会记录访问日志，这样访问日志中就存在大量同一
编译安装fail2ban需要从官网下载包，解压安装即可 2.使用yum安装fail2ban [root@zmedu63 ~]# yum -y install epel-release [root@zmedu63 ~]# yum -y install fail2ban 3.相关主要文件说明 /etc/fail2ban/action.d #动作文件夹，内含默认文件。 因为动作文件（action.d/iptables.conf）以及日志匹配条件文件（filter.d/sshd.conf ）安装后是默认存在的。基本不用做任何修改。 启动服务 [root@zmedu63 ~]# systemctl start fail2ban #启动fail2ban服务。 [root@zmedu63 fail2ban]# systemctl restart fail2ban #重启fail2ban服务。
在这篇文章中，我将指导您如何使用Fail2Ban保护SSH服务。 首先，您需要安装Fail2ban： linuxidc@linuxidc:~/www.linuxidc.com$ sudo systemctl start fail2ban 安装后，Fail2ban将立即开始工作 整个配置在文件/etc/fail2ban/jail.conf中。 start fail2ban [sudo] linuxidc 的密码： linuxidc@linuxidc:~/www.linuxidc.com$ sudo systemctl enable fail2ban 您可以使用以下命令找到包含的保护列表： fail2ban–client status 您可以使用以下命令查找每个服务的受阻止客户端的统计信息： fail2ban–client status service_name
二、安装Fail2ban 从CentOS7开始，官方的标准防火墙设置软件从iptables变更为firewalld。 为了使Fail2ban与iptables联动，需禁用自带的firewalld服务，同时安装iptables服务。 因此，在进行Fail2ban的安装与使用前需根据博客CentOS7安装和配置iptables防火墙进行环境配置。 这里继续使用yum安装方式 [root@kvmtest ~]# yum -y install epel-release [root@kvmtest ~]# yum -y install fail2ban 查看安装 [root@kvmtest ~]# chkconfig --list fail2ban 注：该输出结果只显示 SysV 服务，并不包含 原生 systemd 服务。
幸运的是，有一种工具可以缓解这种攻击这个工具是fail2ban。这可以配置为允许使用SSH进行合法登录，但在经过一定次数后无法正确验证后攻击将禁用IP地址。我们将在Debian上安装和配置该软件。 没有服务器的同学可以在这里购买，不过我个人更推荐您使用免费的腾讯云开发者实验室进行试验，学会安装后在购买服务器。 第一步 - 安装fail2ban Debian在其默认存储库中包含fail2ban。 我们可以使用以下命令下载并安装它： sudo apt-get update sudo apt-get install fail2ban 这不仅会安装fail2ban，还会自动设置启动服务。 第二步 - 配置fail2ban fail2ban配置保存在/etc/fail2ban目录中。默认禁止规则的配置文件称为jail.conf。 例如，对于SSH，maxretry选项与Debian安装中的dault选项不同。 第三步 - 配置iptables 我们实际上不会对iptables进行太多配置，但我们将查看实现其行为的配置文件。
第1步 - 安装WordPress Fail2ban插件 首先，通过访问浏览器的https://your_server_ip/wp-admin网址并使用您在安装WordPress时创建的管理凭据登录到WordPress 结果应该返回一个显示一些插件的屏幕，其中一个要安装的是WP fail2ban。 单击立即安装以开始安装，您将在其中看到两个提示：激活插件并返回到插件安装程序。 选择激活插件，浏览器将返回已安装插件列表，列表中包含新的WP fail2ban插件。目前，您可以单击“ 查看详细信息”以查看有关新插件的更多信息。 在此步骤中，我们将安装该过滤器，以便Fail2ban可以正确解析并使用发送到syslog的身份验证日志。 首先，将过滤器从WordPress插件目录移动到相应的Fail2ban过滤器位置。 结论 按照本指南中的步骤，您安装并配置了Fail2ban插件，排除了本地IP地址，并测试了您的工作。您还可以设置日志轮换以使日志文件无限期增长。
在本指南中，我们将介绍如何在CentOS 7服务器上安装和使用Fail2ban。 在CentOS 7上安装Fail2ban 虽然官方CentOS软件包存储库中没有Fail2ban，但它是为EPEL项目打包的。 EPEL，代表额外的企业版Linux软件包，可以用发行包安装的是可从CentOS的： sudo yum install epel-release 系统将提示您继续---按y，然后按Enter键： Transaction = Install 1 Package Total download size: 14 k Installed size: 24 k Is this ok [y/d/N]: y 现在我们应该能够安装 安装完成后，使用systemctl启用该fail2ban服务： sudo systemctl enable fail2ban 配置本地设置 Fail2ban服务将其配置文件保留在/etc/fail2ban
在这篇文章中，我向您介绍了如何使用Fail2Ban保护SSH服务。现在，我将指导您如何使用Fail2Ban保护WordPress登录页面。 要与WordPress集成，您需要在WordPress中安装WP fail2ban插件。 安装后，需要将WP fail2ban插件文件夹（通常位于wordpress/wp-content/plugins/wp-fail2ban）的文件夹中的wordpress.conf文件复制到Fail2ban 文件夹（位于 /etc/fail2ban/filter.d）。 现在，重新启动Fail2ban： service fail2ban restart
在本指南中，我们将演示如何安装fail2ban和配置它以监控Apache日志的入侵尝试。我们将使用Ubuntu 14.04服务器。 安装Apache并配置密码验证 如果您对使用fail2ban来保护Apache服务器感兴趣，您也可能已经设置并运行了服务器。 通过键入以下命令更新本地包索引并安装： sudo apt-get update sudo apt-get install apache2 该fail2ban服务对于保护登录入口点非常有用。 安装Fail2Ban 一旦您的Apache服务器运行并启用了密码身份验证，您就可以继续安装fail2ban（我们在此处包含另一个存储库重新获取，以防您在前面的步骤中已经设置了Apache）： sudo apt-get update sudo apt-get install fail2ban 这将安装该软件。
在本指南中，我们将演示如何安装fail2ban和配置它以监控Nginx日志的入侵尝试。我们将使用Ubuntu 14.04服务器。 安装Nginx并配置密码验证 如果您有兴趣保护您的Nginx服务器fail2ban，您可能已经设置并运行了服务器。如果没有，您可以使用Ubuntu的默认存储库的apt安装Nginx 。 通过键入以下命令更新本地包索引并安装： sudo apt-get update sudo apt-get install nginx 该fail2ban服务对于保护登录入口点非常有用。 安装Fail2Ban 一旦你的Nginx服务器运行并且启用了密码验证，你就可以继续安装fail2ban（我们在这里包含另一个存储库重新获取，以防你在前面的步骤中已经设置了Nginx）： sudo apt-get update sudo apt-get install fail2ban 这将安装该软件。
1、CentOS7 webserver 192.168.31.211作为日志源，安装fail2ban+graylog-sidecar+filebeat 2、GraylogServer 192.168.31.127 导入Fail2ban的ContentPack 具体步骤如下: 一、安装并配置failban curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com /repo/epel-7.repo yum install fail2ban -y (图片可点击放大查看) cd /etc/fail2ban/ cp fail2ban.conf fail2ban.local ) tail -f /var/log/fail2ban.log fail2ban-client status fail2ban-client status sshd (图片可点击放大查看) 二、安装 -1-2.noarch.rpm yum install graylog-sidecar -y (图片可点击放大查看) 2、filebeat安装 curl -L -O https://artifacts.elastic.co
事实上，fail2ban 在防御对SSH服务器的暴力密码破解上非常有用。 在这篇指导教程中，我会演示如何安装并配置 fail2ban 来保护 SSH 服务器以避免来自远程IP地址的暴力攻击。 1、在linux上安装Fail2ban 为了在CentOS 或 RHEL上安装fail2ban,首先设置EPEL仓库，然后运行以下命令。 $ sudo yum install fail2ban 在Fedora上安装fail2ban，简单地运行以下命令： $ sudo yum install fail2ban 在ubuntu，Debian 或 Linux Mint上安装fail2ban： $ sudo apt-get install fail2ban 2、为ssh服务配置Fail2ban 现在你已经准备好了通过配置 fail2ban 7、总结 在该教程中，我演示了如何安装并配置fail2ban来保护一个SSH服务器。
除非你另行决定使用传统的 iptables，否则你已经在所有支持的 Fedora 和 CentOS 上安装了 FirewallD。 安装与配置 Fail2Ban 很有可能已经有某个 Firewalld 区已经允许 SSH 访问，但 sshd 服务本身默认没有启用。 和往常一样，安装可以通过命令行完成： $ sudo dnf install fail2ban 安装完毕后，下一步就是配置“监狱”（你要以设置的任何阈值监视并禁止的服务）。 如果是最近安装的 fail2ban 包，它应该被设置为 FirewallD 的富规则。 这个包在 fail2ban-0.11.1-6 版本时从 ipset 方式切换到了富规则方式，所以如果你的 fail2ban 安装时间较早，它可能还在尝试使用 ipset 方式，这种方式使用的是传统的 iptables
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
云数据库 SQL Server
网站备案
文件存储
SSL 证书
