安装#

1
sudo aptitude install fail2ban -y

编辑配置文件#

配置文件路径，/etc/fail2ban。

配置文件内容，/etc/fail2ban/jail.local：

1
[sshd]
2
enabled = true
3
port    = ssh
4
logpath = %(sshd_log)s
5
maxretry = 5          # 允许连续失败次数
6
bantime  = 600        # 封禁时间，秒，600=10分钟，建议生产环境设置长一点如1h、12h甚至永久
7
findtime = 600        # 统计多长时间内的尝试，秒

常用命令#

查看所有已激活的 Jail（监狱）#

1
sudo fail2ban-client status

查看具体某个监狱的详细信息#

1
sudo fail2ban-client status sshd

解封指定的 IP#

1
sudo fail2ban-client set sshd unbanip <IP地址>

手动封禁指定的 IP#

1
sudo fail2ban-client set sshd banip <IP地址>

解封所有监狱中的所有 IP#

1
sudo fail2ban-client unban --all

重新加载配置文件（不重启服务）#

1
sudo fail2ban-client reload

检查某个正则表达式是否匹配日志#

1
sudo fail2ban-regex /var/log/auth.log /etc/fail2ban/filter.d/sshd.conf

实时查看被封禁的 IP（通过日志）#

1
tail -f /var/log/fail2ban.log

查看当前防火墙丢弃的包（验证 Fail2ban 是否生效）#

1
sudo iptables -L -n
2
# 或者如果使用 nftables
3
sudo nft list ruleset