2024年6月2日发(作者：)

Linux安全工具Fail2Ban功能及配置

Fail2Ban是一款用于保护Linux服务器免受恶意攻击的工

具。它通过监视系统日志文件并根据预定义的规则来检测恶

意行为，如登录失败、恶意扫描等，并自动禁止攻击者的IP

地址。

以下是Fail2Ban的主要功能及其详细配置，并提供了具

体案例和需要修改的配置文件：

监视日志文件：

配置日志文件路径：

在Fail2Ban的配置文件中，可以使用logpath选

项指定要监视的日志文件路径。

例如，要监视SSH登录日志文件，可以使用以下配置：

[sshd]

logpath = /var/log/

需要修改的配置文件：/etc/fail2ban/

定义过滤规则：

创建自定义过滤规则：

在Fail2Ban的配置文件filter.d目录下，可以创建自定义

过滤规则文件。

例如，要创建一个过滤规则来检测SSH登录失败，可以

创建文件，其中包含以下内容：

[Definition]

failregex = ^.*Failed password for .* from .*$

需要修改的配置文件：

/etc/fail2ban/filter.d/

配置动作：

禁止IP地址：

在Fail2Ban的配置文件中，可以使用banaction

选项指定禁止IP地址的动作。例如，要使用iptables禁止IP

地址，可以使用以下配置：

[sshd]

banaction = iptables-allports