fail2ban安装配置（防止ssh暴力破解）

1.下载源码包：

[root@localhostlocal]源码包下载地址：

https://codeload.github.com/fail2ban/fail2ban/tar.gz/0.8.14spm=a2c4e.11153940.blogcont195078.15.19df49734mpYvn&file=0.8.14

 

2.解压编译安装

[root@localhost local]# tar -zxvf fail2ban-0.8.14.tar.gz

[root@localhost local]# cd fail2ban-0.8.14

[root@localhost fail2ban-0.8.14]#python setup.py install

 

3.手动生成启动脚本

[root@localhost fail2ban-0.8.14]#cp files/redhat-initd /etc/init.d/fail2ban

[root@localhost fail2ban-0.8.14]#chkconfig --add fail2ban

[root@localhost fail2ban-0.8.14]#chkconfig --list fail2ban

 

4.修改/etc/fail2ban/jail.conf 文件实现防护规则配置

[root@localhost fail2ban-0.8.14]#vim /etc/fail2ban/jail.conf

[DEFAULT] #全局设置

ignoreip = 127.0.0.1/8 #忽略的IP列表,不受设置限制

bantime = 600#屏蔽时间，单位：秒

findtime = 600 #这个时间段内超过规定次数会被ban掉

maxretry = 3 #最大尝试次数

backend = auto #日志修改检测机制（gamin、polling和auto这三种）

然后是sshd程序防护设置

[ssh-iptables]

enabled = true #启用配置

filter = sshd #规律规则名，对应filter.d目录下的sshd.conf

action = iptables[name=SSH, port=ssh, protocol=tcp]

logpath = /var/log/secure #检测的系统的登陆日志文件。这里要写sshd服务日志文件

bantime = 3600 #禁止用户IP访问主机1小时

findtime = 300 #在5分钟内内出现规定次数就开始工作

maxretry = 3 #3次密码验证失败

 

5.防火墙加入相关规则并重启

[root@localhost fail2ban-0.8.14]#iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --name ROUTER-SSH  --update --seconds 1800 --hitcount 5 -j DROP

[root@localhost fail2ban-0.8.14]#iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --name ROUTER-SSH --set -j ACCEPT

[root@localhost fail2ban-0.8.14]#service iptables restart

 

6.启动fail2ban服务

先创建日志文件

[root@localhost fail2ban-0.8.14]#touch /var/log/sshd.log

[root@localhost fail2ban-0.8.14]#service fail2ban restart

原文地址：https://www.cnblogs.com/jasmine-Jobs/p/5927968.html