fail2ban 防止暴力破

 

本测试需要的环境：

1）系统： centos7

2) python 版本大于2.4

具体操作步骤：

1. 编译安装fail2ban需要从官网下载包，解压安装即可

2.使用yum安装fail2ban

[root@zmedu63 ~]# yum -y install epel-release

[root@zmedu63 ~]# yum -y install fail2ban

3.相关主要文件说明

/etc/fail2ban/action.d           

#动作文件夹，内含默认文件。iptables以及mail等动作配置。

/etc/fail2ban/fail2ban.conf    

#定义了fai2ban日志级别、日志位置及sock文件位置。

/etc/fail2ban/filter.d               

#条件文件夹，内含默认文件。过滤日志关键内容设置。

/etc/fail2ban/jail.conf          

#主要配置文件，模块化。主要设置启用ban动作的服务及动作阀值。

4. fail2ban测试

一般情况下对于10分钟内120次单个IP对服务器密码登录验证失败，我们就认为是机器所谓，也就是暴力破解。

但为了测试方便，我们按照下面的测试条件来进行测试：

设置条件：SSH远程