fail_delay linux

如何使用fail2ban保护你的Linux服务器安全

Fail2ban是一个用于防止暴力破解攻击的软件，可以监控日志文件，检测异常登录尝试，并将恶意IP地址添加到防火墙规则中，从而阻止进一步的攻击，本文将详细介绍如何使用fail2ban保护Linux服务器安全。

1. 安装Fail2ban

需要在Linux服务器上安装Fail2ban，以下是在不同Linux发行版上安装Fail2ban的方法：

1.1 在Debian/Ubuntu上安装

sudo aptget update
sudo aptget install fail2ban

1.2 在CentOS/RHEL上安装

sudo yum install epelrelease
sudo yum install fail2ban

1.3 在Fedora上安装

sudo dnf install fail2ban

2. 配置Fail2ban

安装完成后，需要配置Fail2ban以适应您的服务器环境。

2.1 配置文件

Fail2ban的配置文件位于/etc/fail2ban/jail.local，在此文件中，您可以定义要监控的服务、日志文件路径、匹配规则等。

2.2 日志文件和匹配规则

为了正确监控日志文件，您需要为每个服务创建一个单独的配置文件，这些文件位于/etc/fail2ban/jail.d/目录下，要监控SSH服务，您需要创建一个名为sshd.conf的文件，并在其中指定日志文件路径和匹配规则。

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
findtime = 600
bantime = 3600
action = iptablesallports[name=SSH, protocol=tcp]

2.3 自定义匹配规则

有时，您可能需要自定义匹配规则以满足特定的需求，为此，可以在/etc/fail2ban/filter.d/目录下创建一个新的过滤器文件，创建一个名为custom.conf的文件，并添加以下内容：

[INCLUDES]
before = common.conf
[Definition]
failregex = Failed password for S+ from <HOST> port d+ ssh2x00
ignoreregex = .*(sshd|dropbear)(x00|x0a)

然后在相应的服务配置文件中引用此过滤器：

[sshd]
enabled = true
port = ssh
filter = custom
...

3. 启动并启用Fail2ban服务

配置完成后，启动并启用Fail2ban服务：

3.1 启动服务

sudo systemctl start fail2ban

3.2 启用服务

sudo systemctl enable fail2ban

4. 监控Fail2ban状态

要检查Fail2ban的状态，可以使用以下命令：

sudo fail2banclient status

还可以查看Fail2ban的日志文件，以获取有关被阻止的IP地址和其他相关信息的更多详细信息：

sudo tail f /var/log/fail2ban.log

通过以上步骤，您可以使用Fail2ban保护您的Linux服务器安全，请确保定期检查Fail2ban的配置和日志文件，以便及时更新规则并解决可能的问题。