安装(需要安装python)：tarxffail2ban-0.8.14.tar.gzcdfail2ban-0.8.14./setup.pyinstallcpfiles/redhat-initd/etc/init.d/fail2banchkconfig--addfail2ban服务配置目录为：/etc/fail2ban/etc/fail2ban/action.d#动作文件夹，内含默认文件。iptables以及mail等动作配置/etc/fai..
分类：
其他好文 时间：
2015-07-21 19:00:19
阅读次数：
153
有时候很懒，又看不得别人一直在尝试SSH端口。 尝试用了下fail2ban这个软件，简单粗暴正是我们想要的效果。 yum install fail2ban -y //epel cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local vim /etc/fail...
分类：
其他好文 时间：
2015-07-14 20:52:06
阅读次数：
132
本例为wordpress管理员登陆限制安装rpm -Uvh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpmyum -y install fail2ban配置默认开启了ssl控制介绍目录 a...
分类：
其他好文 时间：
2015-06-09 15:25:31
阅读次数：
118
一、原理 原理的话可以查看百度和fail2ban的主页，这里需要说明一点，第一次运行fail2ban，它会将之前的日志都分析一次，如果是大量的web日志，你的设置不会立即生效，只有当分析到了你启动那个时间点才会有效果，...
分类：
其他好文 时间：
2015-05-22 17:21:15
阅读次数：
160
一、简介:
fail2ban可以监视你的系统日志，然后匹配日志的错误信息（正则式匹配）执行相应的屏蔽动作
（一般情况下是调用防火墙屏蔽），如:当有人在试探你的SSH、SMTP、FTP密码，只要达到你预设的次数，
fail2ban就会调用防火墙屏蔽这个IP，而且可以发送e-mail通知系统管理员，..
分类：
其他好文 时间：
2015-05-20 02:10:08
阅读次数：
365
说明：为了方便服务器初装完后做基本的安全加固，特意编写了此脚本功能：1.指定dns，主机名，ssh登录时的用户名、密码，ssh端口，禁止root远程2.允许ssh登录的ip，如有多个请中间加逗号3.关selinux，iptables放开ssh端口4.装fail2ban防止暴力破解密码5.历史命令添加显示时间6...
分类：
编程语言 时间：
2015-03-04 19:21:13
阅读次数：
198
1.组件操作系统centos5.4postfix：MTAclamd：反病毒引擎spamassassin：反垃圾邮件amavisd-new：是邮件代理服务器(MTA)和防毒软件之间的中间件fail2ban：防止邮箱暴力破解2.工作原理第一步：postfix接收邮件（MTA）postfix，通过25端口，接受所有的邮件第二步：邮件交给amavisd-..
分类：
其他好文 时间：
2015-02-26 15:04:43
阅读次数：
512
fail2ban可以监视你的系统日志，然后匹配日志的错误信息（正则式匹配）执行相应的屏蔽动作（一般情况下是调用防火墙屏蔽），如:当有人在试探你的SSH、SMTP、FTP密码，只要达到你预设的次数，fail2ban就会调用防火墙屏蔽这个IP，而且可以发送e-mail通知系统管理员，是一款很实用..
分类：
其他好文 时间：
2015-02-10 16:54:24
阅读次数：
161
一、Nginx安全限制前面已经详细介绍了nginx负载均衡的配置以及nginx本身自带的的一些安全措施，详情请参考“生产环境下的负载均衡配置”，但毕竟nginx自带的安全功能有限也不太适合复杂的应用环境，本文可作为上一篇文章的续集。随着业务的增加，网络连接的流量越来越大，合理..
分类：
其他好文 时间：
2015-01-27 11:22:54
阅读次数：
470
有些开放外网端口的主机，疯狂的遭遇密码尝试入侵，虽然密码设置的较为复杂，但是长时间的密码尝试会给/var/logs/secure写入大量日志，从而也会增加系统负担。fail2ban就可以很好的解决这个问题，设置最大尝试的次数，当超过指定次数时，fail2ban会调用iptables把尝试探测的IP..
分类：
其他好文 时间：
2014-11-22 23:20:10
阅读次数：
225
