CentOS 7 安装fail2ban hostdeny方式封禁ip —— 筑梦之路

centos 7 换源参考CentOS 7.9 停止维护(2024-6-30)后可用在线yum源 ------ 筑梦之路_centos停止维护-CSDN博客

安装fail2ban

bash 复制代码
yum install fail2ban

新增配置文件

bash 复制代码
cat > /etc/fail2ban/action.d/hostsdeny.conf << EOF
[Definition]
actionstart =
actionstop =
actioncheck =
actionban = echo "ALL: <ip>" >> /etc/hosts.deny
actionunban = sed -i.bak "/\<ip\>/d" /etc/hosts.deny
EOF

cat > /etc/fail2ban/jail.local << EOF
#defalut这里是设定全局设置,如果下面的监控没有设置就以全局设置的值设置。
[DEFAULT]
# 用于指定哪些地址ip可以忽略 fail2ban 防御,以空格间隔。
ignoreip = 127.0.0.1/8
# 客户端主机被禁止的时长(默认单位为秒)
bantime  = 86400
# 过滤的时长(秒)
findtime  = 600
# 匹配到的阈值(次数)
maxretry = 5
    
[ssh-iptables]
# 是否开启
enabled  = true
# 过滤规则
filter   = sshd
port    = 22
# 动作  发送邮件一定要加在action 后面,一定要注意位置
#action   = hostsdeny
banaction = hostsdeny
banaction_allports = hostsdeny-allports
# 日志文件的路径
logpath  = /var/log/secure
# 匹配到的阈值(次数)
maxretry = 5
EOF

启动服务

bash 复制代码
systemctl enable fail2ban --now

# 查看被封禁的ip

fail2ban-client status ssh-iptables
相关推荐
小米里的大麦30 分钟前
021 多语言协同执行(了解)
linux
甲方求你学点技术吧1 小时前
8:从USB摄像头把声音拿出来--ALSA大佬登场!
linux·图像处理·ffmpeg·音视频
药9551 小时前
网络编程(TCP连接)
运维·服务器
菜萝卜子1 小时前
【Linux】Ubuntu22.04安装zabbix
linux·运维·zabbix
电信2301杨臣2 小时前
Imx6ull用网线与电脑连接
运维·服务器·网络
艾伦_耶格宇2 小时前
【DOCKER】-4 dockerfile镜像管理
运维·docker·容器
什么半岛铁盒2 小时前
MySQL数据库的基础操作
linux·运维·服务器·mysql
乌萨奇也要立志学C++2 小时前
【Linux】基本指令详解(一) 树状文件结构、家目录、绝对/相对路径、linux文件类型
linux
marconiho2 小时前
FRP Ubuntu 服务端 + MacOS 客户端配置
linux·ubuntu·macos
DARLING Zero two♡2 小时前
【Linux操作系统】简学深悟启示录:Linux权限
linux·运维·服务器