很多個網(wǎng)站或應(yīng)用堆在一個服務(wù)器里又有些寒酸或者確實(shí)有些捉襟見肘，所以大象網(wǎng)基本都是一臺VPS對應(yīng)著一個網(wǎng)站，而VPS多了之后管理起來也就麻煩了很多，時常還會偷懶沒有安裝一些安全軟件，而最近看了看網(wǎng)站日志居然發(fā)現(xiàn)很多壞人在掃SSH，所以想到了一個簡單的方法，安裝Fail2ban，當(dāng)然，小軟件就不要抱著可以防護(hù)多大攻擊的幻想了。
apt-getinstall?fail2ban
這臺服務(wù)器是UBUNTU系統(tǒng)，所以安裝也很簡單。
vi?/etc/fail2ban/jail.conf
安裝好后我們還需要修改一下Fail2ban的具體配置。
ignoreip?=?127.0.0.1?192.168.10.0/24
添加白名單的IP范圍，當(dāng)有二組以上IP則使用空白做為分割符號。
bantime?=?600
設(shè)定?IP?被封鎖的時間(秒)，如果值為?-1，代表永遠(yuǎn)封鎖。
maxretry?=?3
允許嘗試的次數(shù)，設(shè)定在多少時間內(nèi)達(dá)到 maxretry 的次數(shù)就封鎖。
enabled =true
最后在需要啟用的項目添加上面的代碼，才能啟動FFail2ban。
重新啟動
/etc/init.d/fail2ban restart
查看運(yùn)行狀態(tài)
fail2ban-client status
查看SSH項目執(zhí)行情況
fail2ban-client status ssh
比如增加屏蔽時間為一天
fail2ban-client setssh-iptables bantime 86400
重新讀入配置文件
fail2ban-client reload
普通安卓電視訪問黑群暉DSM7.1提示賬號或密碼不正確過多-220x150.png)
Cloudflare 521 SSH提示 error in locking authority file /root/.Xauthority 且重定向次數(shù)過多限問題open-for-write-permission-denied.png-220x150.png)
騰訊云 Ubuntu 使用FileZilla上傳文件權(quán)限問題（open for write: permission denied）控內(nèi)存卡錄像視頻如何下載拷貝？-220x150.jpg)
螢石云監(jiān)控內(nèi)存卡錄像視頻如何下載拷貝？
WordPress 首頁正常部分文章頁面無法正常顯示議鏈接-220x150.png)
WordPress 不支持 ed2k 和 magnet 協(xié)議鏈接站的速度.jpg)
LNMP下PHP開啟OPcache緩存加速網(wǎng)站的速度器在LNMP下無法安裝Redis的解決方法.jpg)
騰訊云服務(wù)器在LNMP下無法安裝Redis的解決方法
檢測到-IO-命令超時，但仍可以正常工作并繼續(xù)監(jiān)控此硬盤。-220x150.jpg)
提示：Intel-VT-x處于禁用狀態(tài).jpg)
版-for-android.jpg)