學習在 CentOS 7 上安裝 Fail2ban

Fail2Ban 是一個優秀的來自 SSH 的來自蠻力攻擊的入侵防禦軟件框架。它是用 Python 編程語言編寫的。在強化服務器時，這應該是您的首要任務之一。

Fail2ban 創建自動更改您的 iptables 防火牆配置的規則。一般來說，Fail2ban 更新，防火牆規則拒絕 IP 地址一段時間。開箱即用，Fail2ban 帶有用於各種服務（apache、courier、ssh 等）的過濾器。它是額外的服務器安全層之一。

在以下指南中，我們介紹瞭如何在 CentOS 7 服務器上安裝和使用 Fail2ban。

首先，始終保持最新狀態：

# yum update -y

有可能Fail2ban 在官方的CentOS 軟件包存儲庫中不可用，在這種情況下，我們需要安裝EPEL，即Extra Packages for Enterprise Linux。

# yum install epel-release -y

現在，安裝 fail2ban 包：

# yum install fail2ban -y

安裝完成後，啟用fail2ban服務：

# systemctl enable fail2ban

Fail2ban 的配置文件位於 /etc/fail2ban 目錄中，您可以使用具有默認值的文件 jail.conf。可以通過創建另一個名為 jail.local 的文件來覆蓋此文件。jail.local 中定義的任何值都將覆蓋 jail.conf 中的值。

# vim /etc/fail2ban/jail.local

現在，您可以通過引用 jail.conf 文件在 jail.local 中定義要覆蓋的值。

定義完這些值後，重新啟動 fail2ban 服務：

# systemctl restart fail2ban

我們可以檢查服務是否正在運行：

# fail2ban-client status

我們還可以查看有關特定監獄的詳細信息：

# fail2ban-client status ssh

結論

Fail2ban 對於保護 SSH 連接非常有用。現在您應該能夠安裝和配置 fail2ban 並向服務器添加額外的安全層。學習在 CentOS 7 上安裝 Fail2ban

如何在 CentOS 7 上安裝和配置 CSF（ConfigServer 安全和防火牆）

ConfigServer Security & Firewall（簡稱csf）是一種狀態包檢測（SPI）防火牆。學習在 CentOS 7 上安裝和配置 CSF

如何在 CentOS 上安裝 R1Soft 備份代理

學習在 CentOS 上安裝 R1Soft Backup Agent 並對其進行配置。R1Soft 服務器備份管理器為服務提供商提供了一個靈活的、服務器友好的解決方案。

如何修改 CloudLinux LVE 限制

在本文中，我們解釋瞭如何修改 CloudLinux LVE 限制。所以，讓我們開始吧。可以使用 LVE Manager 更改 CloudLinux LVE 限制。

如何更改端口的 SSH Linux 服務器

要更改 Linux 服務器的 SSH 端口，您需要通過 SSH 登錄服務器並修改 SSH 配置文件。

如何在 CentOS 上安裝 Centova Cast

Centova Cast 是領先的互聯網廣播流管理平台，為流媒體託管提供商提供廣泛的洞察力和控制。 Centova Cast

如何在您的郵件服務器上設置郵件中繼

您可以使用以下電子郵件中繼設置來解決電子郵件發送問題。

如何在 Ubuntu 18.04 中安裝 Apache、MariaDB、PHP 和 phpMyAdmin

我們將學習在 Ubuntu 18.04 服務器中安裝 Apache MariaDB PHP 和 PHPMyAdmin。Apache、MySQL/MariaDB 和 PHP 由包組成。它被稱為燈

學習 Linux 中的基本用戶管理

您想在 Linux 中添加、修改或刪除用戶嗎？這是適合您的完美文章。

學習 Linux 中的基本組管理

了解有關 Linux 中組管理的更多信息。如何在Linux中添加組，修改組和刪除組，添加成員。創建一個新組，使用 groupadd 命令。