fail2ban 防止暴力破解

1.使用yum安装fail2ban
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200519185528991.png)
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200519185604133.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTQ3NjE0,size_16,color_FFFFFF,t_70)

2.相关文件说明

Fail2ban配置文件路径：/etc/fail2ban
Fail2ban安装目录：/usr/share/fail2ban
Fail2ban日志文件：/var/log/fail2ban.log
到达阈值之后的执行的动作的配置文件：/etc/fail2ban/action.d/
包含所有的过滤规则：/etc/fail2ban/filter.d/

3.测试
设置条件：SSH远程登录5分钟内3次密码验证失败，禁止用户IP访问主机1小时，1小时该限制自动解除，用户可重新登录。



4.启动服务

5.测试
清空日志

重新启动

6.故意输入错误密码3次，再进行登录时，会拒绝登录。
我们安装的防暴力破解是在10.0.0.45上边
现在我们用10.0.0.44ssh连接到45上边



#具体看某一项的状态也可以看，如果显示被ban的ip和数目就表示成功了，如果都是0，说明没有成功。

7.查看日志