1.使用yum安装fail2ban
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200519185528991.png)
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200519185604133.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTQ3NjE0,size_16,color_FFFFFF,t_70)
2.相关文件说明
Fail2ban配置文件路径:/etc/fail2ban
Fail2ban安装目录:/usr/share/fail2ban
Fail2ban日志文件:/var/log/fail2ban.log
到达阈值之后的执行的动作的配置文件:/etc/fail2ban/action.d/
包含所有的过滤规则:/etc/fail2ban/filter.d/
3.测试
设置条件:SSH远程登录5分钟内3次密码验证失败,禁止用户IP访问主机1小时,1小时该限制自动解除,用户可重新登录。
4.启动服务
5.测试
清空日志
重新启动
6.故意输入错误密码3次,再进行登录时,会拒绝登录。
我们安装的防暴力破解是在10.0.0.45上边
现在我们用10.0.0.44ssh连接到45上边
#具体看某一项的状态也可以看,如果显示被ban的ip和数目就表示成功了,如果都是0,说明没有成功。
7.查看日志