广州一起做网站,网站备案后台,英文网站建设风格特点,做软件的网站Fail2ban是一款在Linux服务器上用于保护系统免受恶意攻击的防护工具。它通过监视系统日志#xff0c;检测到多次失败的登录尝试或其他恶意行为后#xff0c;会自动将攻击源的IP地址加入防火墙的黑名单#xff0c;从而阻止攻击者进一步访问服务器。本文将介绍如何在Linux系统…Fail2ban是一款在Linux服务器上用于保护系统免受恶意攻击的防护工具。它通过监视系统日志检测到多次失败的登录尝试或其他恶意行为后会自动将攻击源的IP地址加入防火墙的黑名单从而阻止攻击者进一步访问服务器。本文将介绍如何在Linux系统上安装和配置Fail2ban。 检查系统版本和安装必要软件 在开始安装之前首先需要确认系统版本和安装必要软件。可以使用以下命令检查系统版本 lsb_release -a确定系统版本后使用以下命令安装必要软件如果尚未安装 sudo apt update
sudo apt install -y python3-pip fail2ban配置Fail2ban Fail2ban的配置文件位于/etc/fail2ban目录下打开该目录并编辑jail.local文件 sudo nano /etc/fail2ban/jail.local在文件中可以找到以下几个常用的配置选项 bantime设置封禁时间单位为秒默认为600秒10分钟。findtime在该时间段内如果发现多次失败的登录尝试则触发封禁。maxretry最大的登录尝试次数超过该次数会触发封禁。backend指定Fail2ban使用的后端默认为auto。destemail指定发送邮件通知的收件人地址。action指定触发封禁后的操作可以选择iptables、iptables-multiport、shorewall等。根据需求修改这些参数并保存文件。 创建自定义过滤器 Fail2ban通过正则表达式匹配系统日志中的行以判断是否有恶意行为发生。可以根据自己的需求创建自定义的过滤器。创建过滤器的步骤如下 在filter.d目录下创建新的过滤器文件例如sshd.conf sudo nano /etc/fail2ban/filter.d/sshd.conf在文件中添加以下内容用于匹配SSH登录的失败尝试 [Definition]
failregex ^%(__prefix_line)s(?:error: PAM: )?[aA]uthentication failure(?:; logname\S uid\S euid\S tty\S ruser\S rhostHOST)?\s*$
ignoreregex 启动和配置Fail2ban 完成上述配置后可以使用以下命令启动Fail2ban服务 sudo systemctl start fail2ban为了在系统启动时自动启动Fail2ban使用以下命令 sudo systemctl enable fail2ban监视Fail2ban日志 在配置Fail2ban之后可以使用以下命令查看Fail2ban的日志 sudo tail -f /var/log/fail2ban.log通过观察日志可以了解到Fail2ban的工作情况包括封禁的IP地址和封禁的原因。 高级配置选项 Fail2ban还提供了一些高级配置选项可以根据需要进行配置。以下是一些常用的高级配置选项 ignoreip指定不被封禁的IP地址列表。bantime.increment封禁时间的增加步长默认为1。maxretry.increment最大登录尝试次数的增加步长默认为1。action_mw指定触发封禁后的操作可以选择iptables-multiport、iptables-allports等。action_d指定触发解封后的操作可以选择iptables-multiport、iptables-allports等。修改这些选项的方法与修改jail.local文件类似只需将相应的选项添加到文件中即可。 以上就是在Linux系统上安装和配置Fail2ban的步骤。使用Fail2ban可以有效地保护服务器免受恶意攻击提高服务器的安全性。
