如何配置 Fail2ban 禁令和端口

mdarafathossain

例如，如果您想检查 Fail2Ban 是否正在运行并且 SSHd jail 是否已启用，您可以运行： fail2ban-client status 输出结果为： Status Number of jail: 1 Jail list: sshd fail2ban-client您可以在 Fail2ban wiki 中找到更多命令。 了解锁定恢复 想象一下，由于 Fail2ban，您无法访问自己的 vps 实例。但不用担心：您仍然可以通过控制台访问进入。 从这里，您可以检查防火墙规则，以确保 Fail2ban 阻止了您的 IP，而不是其他 IP。您可以通过输入以下内容来执行此操作： iptables -n -L fail2ban在任何 Fail2ban 链（以或为前缀）的源列中搜索您的 IP 地址，fail2ban以验证 Fail2ban 服务是否阻止了您： Chain f2b-sshd (1 references) target prot opt source destination REJECT all -- 203.0.113.0 0.0.0.0/0 reject-with icmp-e 如果您想要从监狱中获取您的 IP 地址，

您可以输入以下命令（但要切换203.0.113.0并jailname使用您打算解除禁令的 IP 地址和监狱名称）： fail2ban-client 电报号码数据 set jailname unbanip 203.0.113.0 请注意： 如果您不记得您所在监狱的名称，您可以使用以下内容列出所有监狱： fail2ban-client status 如果您决定停止使用 Fail2ban 服务，您可以输入以下内容： fail2ban-client stop 但是，对于 CentOS 7 和 Fedora，需要两个额外的命令才能完全停止和禁用： systemctl stop fail2ban systemctl disable fail2ban Plesk 和 Fail2ban 如何协同工作 在本节中，我们将了解 Plesk 和 Fail2ban 如何协同工作。 Fail2Ban 在Plesk Obsidian中默认启用：每个可用的 jail 都将被打开，并且将使用 Fail2Ban 的默认设置。 您可以通过 IP 地址禁止 ( Fail2Ban )保护您的服务器免受暴力攻击。Fail2Ban 使用正则表达式来监控日志文件并发现可能与身份验证失败相对应的模式，寻找漏洞以及可能看起来可疑的其他条目。




这些类型的日志条目会被计数，当它们的数量达到预定义值时，Fail2Ban 将发出通知电子邮件或在一定时间内禁止违规 IP。但禁令期结束后，IP 地址将自动解禁。 多个 jail 决定了 Fail2Ban 逻辑。jail 是与特定场景相关的规则集。jail 设置定义了根据预设过滤器（一组用于日志监控的一个或多个正则表达式）检测到攻击时将执行的操作。 您可以像这样调整 Fail2Ban 设置： 导航至工具和设置 > IP 地址禁止（Fail2Ban）（在“安全”下）。 进入“设置”选项卡，您可以在其中进行调整： IP 地址封禁期限– IP 地址被封禁的时间间隔（以秒为单位）。封禁期限结束后，IP 地址将自动解封。 检测后续攻击的时间间隔 –系统将统计来自 IP 地址的登录尝试失败次数和其他不良行为的时间间隔（以秒为单位）。 IP 地址被禁止之前的失败次数– 连接到该 IP 地址的登录尝试失败的次数。 单击“确定”。