Fail2ban 調成禁止一星期後，被ban 的IP一天就有上萬個 ...

Yikmings

感覺特爽，有需要的拿去放在Fail2ban configure 文件內。


[ol]

[ssh]

enabled  = true

port     = ssh

bantime  = 604800  ; 1 week

findtime = 86400   ; 1 day

maxretry = 8

[/ol]复制代码

p.s. 一天內試8次錯誤就會被ban 一星期

ApkB

秘密 发表于 2020-2-1 14:17

改端口加密钥它不香吗
Fail2ban还可以做许多其它事情，ssh只是顺手而为

h2o

秘密 发表于 2020-2-1 14:17

改端口加密钥它不香吗
有客戶還有 SFTP ...上万很少了，我一天都禁了几百万 IP

h2o

Moruy 发表于 2020-2-1 16:41

上万很少了，我一天都禁了几百万 IP
大佬

h2o

本帖最后由 xfspace 于 2020-2-1 16:49 编辑
[ol]

# fail2ban-client get sshd bantime

31536000

# fail2ban-client get sshd findtime

28800

# fail2ban-client get sshd maxretry

2

# fail2ban-client status sshd | grep ban

   |- Currently banned: 20415

   |- Total banned:     20415[/ol]复制代码

YikmingsMoruy

在防火墙上设置白名单访问,它不香吗.

Yikmings

难不成前辈是任务刀片集群？