Rocky9 下安装与配置 Fail2ban
时间:2023-03-13 17:01 来源:linux.it.net.cn 作者:IT
一、确认firewalld安装
systemctl start firewalld && systemctl enable firewalld
systemctl status firewalld
查看firewalld
firewall-cmd --list-all
二、安装 fail2ban
dnf install epel-release
dnf install fail2ban fail2ban-firewalld
systemctl start fail2ban && systemctl enable fail2ban
systemctl status fail2ban
复制配置文件
cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
查看
vim /etc/fail2ban/jail.local
在 [DEFAULT] 部分下，
bantime 指定客户端在身份验证尝试失败后将被禁止的持续时间。
findtime 是fail2ban在考虑重复错误密码尝试时将考虑的持续时间或周期。
maxretry 在阻止远程客户端访问服务器之前，错误密码尝试的最大次数。(在5次身份验证失败后被锁定)。
配置使 fail2ban 能够支持 firewalld
mv /etc/fail2ban/jail.d/00-firewalld.conf /etc/fail2ban/jail.d/00-firewalld.local
systemctl restart fail2ban
创建jail配置文件来保护SSH服务（在 /etc/fail2ban/jail.d 路径中指定，将覆盖 jail.local 文件中指定的配置）
vim /etc/fail2ban/jail.d/sshd.local
[sshd]
enabled = true
# Override the default global configuration
# for specific jail sshd
bantime = 1d
maxretry = 3
远程主机将在3次SSH登录尝试失败后1天内被禁止访问系统。
使用fail2ban客户端命令行实用程序验证监狱配置状态。
systemctl restart fail2ban
fail2ban-client status
fail2ban-client get sshd bantime
fail2ban-client get sshd findtime
fail2ban-client get sshd maxretry
远程Linux系统，尝试使用错误的密码登录。
3次尝试失败后，连接将被断开，任何后续的重新连接尝试都将被阻止，直到禁令持续时间结束。
要收集有关被阻止的客户端系统的详细信息，请检查监狱状态。
fail2ban-client status sshd
要取消阻止或将客户端从监狱中移除，请执行以下命令
fail2ban-client unban 192.168.0.101
Fail2Ban 简介与使用
Fail2ban IP 自动屏蔽工具
(责任编辑：IT)
| 一、确认firewalld安装 systemctl start firewalld && systemctl enable firewalld systemctl status firewalld 查看firewalld firewall-cmd --list-all 二、安装 fail2ban dnf install epel-release dnf install fail2ban fail2ban-firewalld systemctl start fail2ban && systemctl enable fail2ban systemctl status fail2ban 复制配置文件 cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local 查看 vim /etc/fail2ban/jail.local 在 [DEFAULT] 部分下， bantime 指定客户端在身份验证尝试失败后将被禁止的持续时间。 findtime 是fail2ban在考虑重复错误密码尝试时将考虑的持续时间或周期。 maxretry 在阻止远程客户端访问服务器之前，错误密码尝试的最大次数。(在5次身份验证失败后被锁定)。 配置使 fail2ban 能够支持 firewalld mv /etc/fail2ban/jail.d/00-firewalld.conf /etc/fail2ban/jail.d/00-firewalld.local systemctl restart fail2ban 创建jail配置文件来保护SSH服务（在 /etc/fail2ban/jail.d 路径中指定，将覆盖 jail.local 文件中指定的配置） vim /etc/fail2ban/jail.d/sshd.local [sshd] enabled = true # Override the default global configuration # for specific jail sshd bantime = 1d maxretry = 3 远程主机将在3次SSH登录尝试失败后1天内被禁止访问系统。 使用fail2ban客户端命令行实用程序验证监狱配置状态。 systemctl restart fail2ban fail2ban-client status fail2ban-client get sshd bantime fail2ban-client get sshd findtime fail2ban-client get sshd maxretry 远程Linux系统，尝试使用错误的密码登录。 3次尝试失败后，连接将被断开，任何后续的重新连接尝试都将被阻止，直到禁令持续时间结束。 要收集有关被阻止的客户端系统的详细信息，请检查监狱状态。 fail2ban-client status sshd 要取消阻止或将客户端从监狱中移除，请执行以下命令 fail2ban-client unban 192.168.0.101 Fail2Ban 简介与使用 Fail2ban IP 自动屏蔽工具 (责任编辑：IT) |