Fail2ban:自助修改SSH端口、防止SSH暴力破解

Fail2ban介绍
这是一个利用iptables和开源程序fail2ban来进行服务器简单防爆破的脚本。默认自带SSH防御规则。

Fail2ban功能
自助修改SSH端口
自定义最高封禁IP的时间(以小时为单位)
自定义SSH尝试连接次数
一键完成SSH防止暴力破解

Fail2ban支持的系统
Centos 6/7 (x86/x64)
Ubuntu 14.04 (x86/x64)
Ubuntu 16.10 (x86/x64)
Debian 7 (x86/x64)
Debian 8 (x86/x64)

下面的操作均为SSH下,root用户。
Fail2ban的安装

wget --no-check-certificate https://zhujiwiki.com/wp-content/uploads/2018/07/fail2ban.sh && bash fail2ban.sh 2>&1 | tee fail2ban.log

Fail2ban的卸载

wget --no-check-certificate https://zhujiwiki.com/wp-content/uploads/2018/07/unfail2ban.sh && bash unfail2ban.sh

注意事项
安装完成后请会重启SSH服务,请重新连接SSH会话
若出现SSH无法连接的情况,请检查是否修改过SSH端口,请填写写改后的正确端口进行连接

via:https://github.com/FunctionClub/Fail2ban

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址