一键部署防爆破ssh脚本

时间：2019年03月26日 | 作者 : liuhui | 分类 : Linux | 浏览: 5968次 | 评论 0 人

原理

Fail2ban会通过检查日志来匹配错误信息，从而使用iptables来防止暴力破解。理论上只要是能够在服务器本地输出错误日志和访问日志的程序都可以使用Fail2ban来保驾护航。

脚本介绍

一键安装部署Fail2ban，自动配置防SSH爆破。可自定义ip封禁时间，最高重试次数。

安装

# wget http://www.seeit.life/scripts/fail2ban.sh# bash fail2ban.sh

或者

wget https://raw.githubusercontent.com/FunctionClub/Fail2ban/master/fail2ban.sh && bash fail2ban.sh 2>&1 | tee fail2ban.log

卸载

# wget http://www.seeit.life/scripts/uninstallfail2ban.sh# bash uninstallfail2ban.sh

或者

wget https://raw.githubusercontent.com/FunctionClub/Fail2ban/master/uninstall.sh && bash uninstall.sh

注意

1. 安装完成后请会重启SSH服务，请重新连接SSH会话

2. 若出现SSH无法连接的情况，请检查是否修改过SSH端口，请填写写改后的正确端口进行连接

参考：https://github.com/FunctionClub/Fail2ban#fail2ban

推荐您阅读更多有关于“”的文章

• 上一篇：网址有效性批量检测工具
• 下一篇：Centos7配置防火墙操作端口

猜你喜欢

• 12-10linux爱好者必须掌握的命令,linux基础命令集合 0
• 08-27debian删除apache2.2 0
• 02-23解决wget下载带中文文件名时的乱码问题 0
• 10-27用linux下的tcping工具测试已禁ping服务器延迟 0
• 02-22selinux的关闭 0
• 06-24centos7无法安装锐速因网卡名不是eth0解决方法 0