首页 > 系统相关> 文章详细

【原创】Linux基础之fail2ban

2021-09-12 13:01:43 阅读：225 来源： 互联网

标签：sshd 原创登录 filter systemctl fail2ban Linux ssh

ssh登录linux服务器的时候，经常会有提示

There were * failed login attempts since the last successful login.

说明有大量的非法登录尝试，有几种应对方法

1 换一个sshd端口

不过也经常会被扫到

2 禁止root账号直接ssh登录

修改/etc/ssh/sshd_config

PermitRootLogin no

修改之后重启sshd

systemctl restart sshd

3 使用fail2ban

安装

yum install fail2ban

修改配置

/etc/fail2ban/jail.conf，找到[sshd]，增加enable

[sshd]

# To use more aggressive sshd modes set filter parameter "mode" in jail.local:
# normal (default), ddos, extra or aggressive (combines all).
# See "tests/files/logs/sshd" or "filter.d/sshd.conf" for usage example and details.
#mode   = normal
filter = sshd
port    = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s
enabled = true

启动

systemctl start fail2ban

配置开机启动

systemctl enable fail2ban

检查状态

fail2ban-client status sshd

对某个ip取消限制

fail2ban-client set sshd unbanip $ip

标签：sshd,原创,登录,filter,systemctl,fail2ban,Linux,ssh
来源： https://www.cnblogs.com/barneywill/p/15257829.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9