企业安全丨旧瓶新酒之ngx_lua & fail2ban实现主动诱捕

悬镜-一站式“云+端”服务器防黑加固践行者

---

服务器承担着业务运行及数据存储的重要作用，因此极易成为攻击者的首要目标。如何对业务服务器的安全进行防护，及时找出针对系统的攻击，并阻断攻击，最大程度地降低主机系统安全的风险程度，是企业安全从业人员面临的一个问题。

悬镜安全实验室是北京安普诺旗下强大而又专业的安全团队，实验室核心成员来自北京大学信息安全实验室，具有多年的漏洞挖掘、安全攻防、机器学习等核心技能。

本篇原创文章来自悬镜安全实验室，主要通过介绍ngx_lua & fail2ban实现主动诱捕从而达到主机防护的效果。

用过主机层WAF的朋友对ngxluawaf应该都不陌生，做过SSH防暴力破解的同学应该对fail2ban也有耳闻。