安装#

1
sudo aptitude install fail2ban -y

编辑配置文件#

配置文件路径，/etc/fail2ban。

配置文件内容，/etc/fail2ban/jail.local：

1
[sshd]
2
enabled = true
3
port    = ssh
4
logpath = %(sshd_log)s
5
maxretry = 5          # 允许连续失败次数
6
bantime  = 600        # 封禁时间，秒，600=10分钟，建议生产环境设置长一点如1h、12h甚至永久
7
findtime = 600        # 统计多长时间内的尝试，秒