yum安装fail2ban

fail2ban介绍

Fail2ban 能够监控系统日志，匹配日志中的错误信息（使用正则表达式），执行相应的屏蔽动作（支持多种，一般为调用 iptables ），是一款很实用、强大的软件。
如：攻击者不断尝试穷举 SSH 、SMTP 、FTP 密码等，只要达到预设值，fail2ban 就会调用防火墙屏蔽此 IP ，并且可以发送邮件通知系统管理员。
功能、特性：
1、支持大量服务：sshd 、apache 、qmail 等
2、支持多作动作：iptables 、tcp-wrapper 、shorewall 、mail notifications 等
3、logpath 选项中支持通配符
4、需要 Gamin 支持（Gamin 用于监控文件和目录是否更改）
5、如果需要邮件通知，则系统事先要确保能够正常发送邮件

官网网址：http://www.fail2ban.org

1. 安装epel源

yum -y install epel-release

2. 查看环境

cat /etc/redhat-release

3. 安装fail2ban

yum -y install fail2ban

4. 切换至/etc/fail2ban下

cd /etc/fail2ban/

5.目录介绍

fail2ban的配置文件路径：/etc/fail2ban
fail2ban安装目录：/usr/share/fail2ban
日志文件：/var/log/fail2ban.log
达到阈值之后的执行的动作的配置文件： action.d/
包含所有的过滤规则：filter.d/

6.进入jail.conf 修改一下内容

[ssh-iptables]
enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
logpath = /var/log/secure
maxretry = 5

7.启动测试即可