fail2ban

如何在 Ubuntu 22.04 上使用 Fail2Ban 保护 SSHSSH，这玩意儿，简直是连接云服务器的标配。它不仅好用，还很灵活。新的加密技术出来，它也能跟着升级，保证核心协议的安全。但是，再牛的协议和软件，也都有可能被攻破。SSH 在网上用得这么广，就成了黑客们眼中的“肥肉”，他们会想方设法来搞事情。

centos服务器fail2ban部署指南标准流程安装Fail2Ban的默认配置文件在/etc/fail2ban/jail.conf，但不建议直接编辑这个文件。/etc/fail2ban/jail.local的优先级默认更高，无需指定路径。

通过fail2ban服务监控frps日志实现禁止非法IP服务器使用了frp作为了内网穿透软件，查看frps的日志，发现总有一些国外的ip在扫描这台服务器的端口信息，日志如下图，所以想通过fail2ban服务能够直接禁用这些ip扫描服务器。

Linux-SSH被攻击-解决方案SSH端口暴露在公网上很可能被黑客扫描，并尝试登入系统。这种攻击基本每天都在发生。btmp文件会记录SSH端口登录失败的信息，包括尝试的用户名、IP地址和时间等信息。