Fail2ban 是一個用于保護 Linux 服務器免受惡意攻擊的工具。它監視系統日志文件,檢測到惡意行為后會自動禁止攻擊者的 IP 地址。以下是使用 Fail2ban 保護 Linux 服務器的步驟:
sudo apt-get update
sudo apt-get install fail2ban
配置 Fail2ban:
Fail2ban 的配置文件位于 /etc/fail2ban/jail.conf
或 /etc/fail2ban/jail.local
中。您可以根據需要修改配置文件,設置適當的參數,比如禁止 IP 的時間長度、嘗試登錄的次數等。
啟動 Fail2ban: 啟動 Fail2ban 服務并確保它在系統啟動時自動啟動:
sudo systemctl start fail2ban
sudo systemctl enable fail2ban
sudo tail -f /var/log/fail2ban.log
通過上述步驟,您可以使用 Fail2ban 來保護您的 Linux 服務器免受惡意攻擊。記得定期更新 Fail2ban,并根據需要調整其配置以提高服務器的安全性。