fail2ban工具安装部署测试

针对暴力破解除了常规性的调整服务器的账号密码复杂度，以及调整默认端口等方式提高***难度外，还可以通过开员工具fail2ban来进行设置防护规则来提高防护能力。
服务器基础防护设置：
1.密码满足复杂性要求。
2.修改ssh程序默认的远程端口。
3.修改默认管理员账号：新建一个超级管理员账号，并把toot改称为nologin。

1、下载源码包：
wget https://codeload.github.com/fail2ban/fail2ban/tar.gz/0.8.14

2.解压源码包
tar -xvf 0.8.14

3.安装
进入解压包 cd fail2ban-0.8.14/
python setup.py install

4.生成启动脚本
cp files/redhat-initd /etc/init.d/fail2ban
chkconfig --add fail2ban

5.Fail2ban的配置文件：
/etc/fail2ban/action.d ##动作文件夹，内含默认文件。iptables及mail等动作配置。
/etc/fail2ban/fail2ban.conf ##定义了fail2ban日志级别、日志位置及sock文件位置。
/etc/fail2ban/filter.d ##条件文件夹，内含默认文件。过滤日志关键内容设置。
/etc/fail2ban/jail.conf ##主要配置文件，模块化。主要设置启动ban动作的服务及动作阈值。

6.配置文件
vim /etc/fail2ban/jail.conf

1.忽略的IP列表（白名单）

2.屏蔽时间--秒

3.这个时间超过规定次数就会被ban掉

4.最大尝试次数

日志检测机制（gamin，polling和auto三种）

5.【ssh-iptables】针对各种服务的检查配置，如设置bantime，findtime，maxretry和全局冲突,服务优先级大于全局

6.是否激活此服务

7.过滤规则filter的名字，对应filter.d目录下的sshd.conf

8.启动和检查fail2ban
Systemctl restart fail2ban

Fail2ban-client status

测试一下
useradd test
password test
登录test用户
输错5次密码
直接退出。

转载于:https://blog.51cto.com/14241151/2378596