fail2ban

Debian 12 安装配置 fail2ban 保护 SSH 访问双十一的时候薅羊毛租了台腾讯云的虚机, 是真便宜, 只是没想到才跑了一个月, 系统里面就收集到了巨多的 SSH 恶意登录失败记录. 只能说, 互联网真的是太不安全了. 之前有用过 fail2ban 在 CentOS 7 上面做过防护, 不过那已经是好久好久之前的故事了, 好多方法已经不再适用. 下面记录一下在 Debian 12 上安装和配置 fail2ban 的过程.

如何在 Ubuntu 22.04 上使用 Fail2Ban 保护 SSHSSH，这玩意儿，简直是连接云服务器的标配。它不仅好用，还很灵活。新的加密技术出来，它也能跟着升级，保证核心协议的安全。但是，再牛的协议和软件，也都有可能被攻破。SSH 在网上用得这么广，就成了黑客们眼中的“肥肉”，他们会想方设法来搞事情。

centos服务器fail2ban部署指南标准流程安装Fail2Ban的默认配置文件在/etc/fail2ban/jail.conf，但不建议直接编辑这个文件。/etc/fail2ban/jail.local的优先级默认更高，无需指定路径。

通过fail2ban服务监控frps日志实现禁止非法IP服务器使用了frp作为了内网穿透软件，查看frps的日志，发现总有一些国外的ip在扫描这台服务器的端口信息，日志如下图，所以想通过fail2ban服务能够直接禁用这些ip扫描服务器。

Linux-SSH被攻击-解决方案SSH端口暴露在公网上很可能被黑客扫描，并尝试登入系统。这种攻击基本每天都在发生。btmp文件会记录SSH端口登录失败的信息，包括尝试的用户名、IP地址和时间等信息。