Linux下通过开源软件fail2ban进行远程登录防护

一、通过开源软件fail2ban实现防暴力破解：

        Fail2ban程序可以监视系统日志，匹配日志错误信息执行相应的屏蔽动作，可以通过发送e-mail通知系统管理员
    fail2ban就是防暴力破解，工作原理是通过分析一定时间的相关服务日志，将满足动作的相关IP利用IPtables加入到drop列表一定时间。

二、利用yum安装步骤：

        1、安装fail2ban需要依赖Python开发环境，且python版本要大于2.4.

        yum install epel-release -y

        yum install fail2ban -y

执行上述安装步骤后，在/etc/fail2ban/文件下会出现以下文件，这里仅针对相应的配置文件作出说明

                             

/etc/fail2ban/action.d  ##动作文件夹，内含默认文件。iptables以及mail等动作配置

/etc/fail2ban/fail2ban.conf ##定义了fail2ban日志级别、日志位置及sock文件位置

/etc/fail2ban/filter,d ##条件文件夹，内含默认文件。过滤日志关键内容设置

/etc/fail2ban/jail.conf ##主要配置文件，模块化，主要设置启用ban动作的服务及动作阈值

         2、