🔧 ​​一、安装 Fail2ban​​

  1. ​​启用 EPEL 仓库​​ 
    yum install epel-release -y
  2. ​​安装 Fail2ban​​ 
    yum install fail2ban -y
  3. ​​启动并设置开机自启​​ 
    systemctl start fail2ban
systemctl enable fail2ban

⚠️ 注意：CentOS 7.9 默认 Python 版本为 2.7，Fail2ban 0.11+ 兼容此版本

5

。

⚙️ ​​二、配置核心防护规则​​

​​1. 创建自定义配置文件​​

避免覆盖默认配置，创建 jail.local：

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
vim /etc/fail2ban/jail.local
​​2. 配置 SSH 防护（重点）​​

在 jail.local 中添加以下内容

[sshd] 

enabled = true
port = ssh
filter = sshd
logpath = /var/log/secure # CentOS 认证日志路径
maxretry = 5 # 5 次失败尝试后封禁 
findtime = 600 # 10 分钟内触发规则 
bantime = 86400 # 封禁 24 小时（单位：秒） 
ignoreip = 127.0.0.1/8 192.168.1.0/24 # 信任 IP 白名单
​​3. 可选：Nginx 防护​​

针对 Web 暴力破解或扫描

[nginx-http-auth]
enabled = true 
filter = nginx-http-auth
logpath = /var/log/nginx/error.log 
maxretry = 3

🔒 ​​三、服务管理与监控​​

​​命令​​ ​​作用​​
systemctl restart fail2ban 重启服务使配置生效
fail2ban-client status sshd 查看 SSH 防护状态及被封禁 IP
fail2ban-client set sshd unbanip <IP> 手动解封指定 IP

1

3
tail -f /var/log/fail2ban.log 实时监控封禁日志

9
# centos # linux # 运维
Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

Elasticsearch复杂数据类型终极指南：从入门到精通

Elasticsearch作为功能强大的搜索引擎，支持多种复杂数据类型，让开发者能够灵活处理各种结构化和非结构化数据。本文将带你全面了解Elasticsearch中的复杂数据类型，从基础概念到实际应用，助你轻松掌握数据建模的核心技巧。## 内部对象：构建层级化数据结构在Elasticsearch中，对象类型（Object）是最基础的复杂数据类型之一，用于表示具有嵌套关系的数据。例如，我们可

avatar 腾讯云开发者社区

终极指南：Flink SQL连接器版本管理从混乱到有序的升级之路

Apache Flink作为流处理领域的佼佼者，其SQL连接器的版本管理一直是开发者面临的核心挑战。本文将系统讲解Flink SQL连接器版本管理的最佳实践，帮助你轻松应对版本兼容性问题，实现从混乱到有序的升级之旅。## 连接器版本管理的常见痛点 😫在Flink应用开发中，连接器版本管理常常让开发者头疼不已。不同版本的连接器可能导致各种兼容性问题，例如API变更、功能差异甚至运行时错误。

avatar 腾讯云开发者社区

如何快速搭建Neon无服务器PostgreSQL：面向初学者的完整指南

Neon是一款革命性的无服务器PostgreSQL解决方案，它通过分离存储和计算层，实现了自动扩缩容、类代码式数据库分支以及零级扩展能力。本指南将帮助你从零开始搭建Neon开发环境，体验这款创新数据库的强大功能。## 准备工作：环境要求与依赖项在开始搭建Neon环境前，请确保你的系统满足以下要求：- Linux操作系统（推荐Ubuntu 20.04+或Debian 11+）- Git

avatar 腾讯云开发者社区