[ubuntu] fail2ban 防止 ssh 暴力嘗試密碼

架好主機後,通常會開啟 ssh 遠端登入,但過一陣子看系統紀錄後,會發現有許多在惡意嘗試登入的使用者 因此,安裝 fail2ban 可以防止 ssh 暴力嘗試   安裝 fail2ban sudo apt-get install fail2ban 查看目前 ssh 阻擋設定,/etc/fail2ban/jail.conf,並複製一份為 jail.local 覆寫你想做的設定,如下: 開啟 fail2ban 服務 sudo service fail2ban start  完成!!

Continue reading