Debian 安装 fail2ban 方式SSH爆破攻击

2024-01-15 12:06| 来源: 网络整理| 查看: 265

使用 Debian 这么久，影响最深的小软件莫过于 fail2ban 了。对多数服务器而已，对外开放的服务中，风险相对较高的莫过于 SSH 服务了， fail2ban 是一个轻量、有效、便捷的保护服务器免受暴力攻击的工具。 Fail2ban 使用 iptables 来阻止攻击者。

Fail2ban 的安装非常简单。Debian 及衍生版，可以直接从软件源安装：

apt-get install fail2ban

安装结束后便进入可用状态，默认的设置就足够使用了。这就是 Debian 的风格，不需要不必要的人工干预，在不知不觉中就提升了你的效率。我们还是来看一下 fail2ban 的配置文件 /etc/fail2ban/jail.conf ，默认区段如下：

[DEFAULT] ignoreip = 127.0.0.1/8 #IP白名单 bantime = 600 #封禁时间秒，默认是10分钟 maxretry = 3 #最大重试次数，子项未设置时以此为准

SSH 区段如下：

[ssh] enabled = true #启用开关 port = ssh #保护端口，默认SSH为22 filter = sshd #默认即可 logpath = /var/log/auth.log #日志位置，默认即可 maxretry = 6 #最大重试次数

如果调整了 fail2ban 的配置，需要重启服务生效，通用的方法都支持，

/etc/init.d/fail2ban restart #或者用 systemctl systemctl restart fail2ban

fail2ban 的管理维护，可以通过以下命令操作，

fail2ban-client status

需要查看 sshd 封禁情况可以运行：

一般针对 OpenSSH 的加固，还可以修改默认的 22 号端口，并且禁止使用 root 帐号远程登录；有了 fail2ban，系统安全系数会明显提高。

【本文地址】

今日新闻