CentOS下怎么使用Fail2ban來(lái)禁止指定IP訪問

這篇文章主要講解了“CentOS下怎么使用Fail2ban來(lái)禁止指定IP訪問”，文中的講解內(nèi)容簡(jiǎn)單清晰，易于學(xué)習(xí)與理解，下面請(qǐng)大家跟著小編的思路慢慢深入，一起來(lái)研究和學(xué)習(xí)“CentOS下怎么使用Fail2ban來(lái)禁止指定IP訪問”吧！

成都創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于網(wǎng)站設(shè)計(jì)、成都網(wǎng)站設(shè)計(jì)、袁州網(wǎng)絡(luò)推廣、重慶小程序開發(fā)、袁州網(wǎng)絡(luò)營(yíng)銷、袁州企業(yè)策劃、袁州品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營(yíng)等，從售前售中售后，我們都將竭誠(chéng)為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；成都創(chuàng)新互聯(lián)公司為所有大學(xué)生創(chuàng)業(yè)者提供袁州建站搭建服務(wù)，24小時(shí)服務(wù)熱線：18980820575，官方網(wǎng)址：bm7419.com

安裝和配置

fail2ban工具通過分析日志來(lái)自動(dòng) ban 入侵者的IP，下載地址在：
http://fail2ban.sourceforge.net/rpms/
找到最新版本的 rpm 包來(lái)安裝，裝好后，稍微根據(jù)自己的情況改一下配置就可以使用了。

代碼如下:

vi /etc/fail2ban.conf
#以 daemon 方式啟動(dòng) fail2ban
background = true
#允許嘗試次數(shù)
maxfailures = 3
#觸發(fā) maxfailures 之後的封鎖時(shí)間(秒); 設(shè)為 -1 表示永遠(yuǎn)封鎖
bantime = 3600
#以 findtime (秒) 時(shí)間內(nèi)的錯(cuò)誤記錄作為 maxfailures 的計(jì)數(shù)基準(zhǔn)
findtime = 600
#排除 IP 范圍, 以空白隔開
ignoreip = 127.0.0.1 192.168.0.0/24
#不啟用 mail 通知
[MAIL]
enabled = false
#修改自 VSFTPD, 未提及的部份保持原設(shè)定
[PROFTPD]
enabled = true
logfile = /var/log/proftpd/proftpd.log
failregex = no such user|Incorrect password
#未提及的部份保持原設(shè)定
[SSH]
enabled = true
logfile = /var/log/secure
service fail2ban start

這個(gè)服務(wù)啟動(dòng)以后，每天都能在 /var/log/fail2ban.log 中看到有攻擊的肉雞被 ban 了。

代碼如下:

2015-08-01 09:13:33,532 WARNING: SSH: Ban (3600 s) 205.189.197.66
2015-08-01 12:24:41,943 WARNING: SSH: Ban (3600 s) 121.52.209.5

移除被 Fail2ban 禁止的 IP
如果你已經(jīng)安裝并使用了 fail2ban 來(lái)保護(hù)你的 web 服務(wù)器，你也許會(huì)想知道如何在 CentOS 6、CentOS 7、RHEL 6、RHEL 7 和 Oracle Linux 6/7 中找到被 fail2ban 阻止的 IP，或者你想將 ip 從 fail2ban 監(jiān)獄中移除。
要查看所有被禁止的 ip 地址，運(yùn)行下面的命令：

代碼如下:

# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
f2b-AccessForbidden tcp -- anywhere anywhere tcp dpt:http
f2b-WPLogin tcp -- anywhere anywhere tcp dpt:http
f2b-ConnLimit tcp -- anywhere anywhere tcp dpt:http
f2b-ReqLimit tcp -- anywhere anywhere tcp dpt:http
f2b-NoAuthFailures tcp -- anywhere anywhere tcp dpt:http
f2b-SSH tcp -- anywhere anywhere tcp dpt:ssh
f2b-php-url-open tcp -- anywhere anywhere tcp dpt:http
f2b-nginx-http-auth tcp -- anywhere anywhere multiport dports http,https
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT icmp -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:EtherNet/IP-1
ACCEPT tcp -- anywhere anywhere tcp dpt:http
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT)
target prot opt source destination
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain f2b-NoAuthFailures (1 references)
target prot opt source destination
REJECT all -- 64.68.50.128 anywhere reject-with icmp-port-unreachable
REJECT all -- 104.194.26.205 anywhere reject-with icmp-port-unreachable
RETURN all -- anywhere anywhere

從 Fail2ban 中移除 IP

代碼如下:

# iptables -D f2b-NoAuthFailures -s banned_ip -j REJECT

感謝各位的閱讀，以上就是“CentOS下怎么使用Fail2ban來(lái)禁止指定IP訪問”的內(nèi)容了，經(jīng)過本文的學(xué)習(xí)后，相信大家對(duì)CentOS下怎么使用Fail2ban來(lái)禁止指定IP訪問這一問題有了更深刻的體會(huì)，具體使用情況還需要大家實(shí)踐驗(yàn)證。這里是創(chuàng)新互聯(lián)，小編將為大家推送更多相關(guān)知識(shí)點(diǎn)的文章，歡迎關(guān)注！

網(wǎng)頁(yè)題目：CentOS下怎么使用Fail2ban來(lái)禁止指定IP訪問
URL標(biāo)題：http://bm7419.com/article38/pcocsp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供App開發(fā)、靜態(tài)網(wǎng)站、云服務(wù)器、ChatGPT、移動(dòng)網(wǎng)站建設(shè)、全網(wǎng)營(yíng)銷推廣

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容