# Fail2ban推荐配置脚本

**URL:** <https://idcflare.com/t/topic/17588>\
**Category:** 教程\
**Tags:** 原创, 服务器\
**Created:** [2025 年9 月 27 日 12:01 UTC](https://idcflare.com/t/topic/17588 "2025-09-27T12:01:22Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

作者： ![charoneo](https://idcflare.com/user_avatar/idcflare.com/charoneo/32/10244_2.png) [@charoneo](https://idcflare.com/u/charoneo)\
发布日期： [2025 年9 月 27 日 12:01 UTC](https://idcflare.com/t/topic/17588/1 "2025-09-27T12:01:22Z")

</div>

# Fail2ban 个人配置脚本

## 1. 防护策略说明

### 1.1 标准防护

针对暴力破解密码攻击，如果多次密码输入错误（可自行设置），对其ip进行封禁

### 1.2 激进防护

针对端口扫描、用户名枚举等探测行为，比如无效用户尝试、连接异常断开等。比标准防护更加严格，快速响应可疑行为

## 2. 安装配置步骤

### 2.1 准备安装脚本

```bash
sudo nano /tmp/install-fail2ban.sh

```

将以下完整脚本内容复制到文件中：

```bash
#!/bin/bash

# Fail2ban 自动安装脚本
# 适用于使用 systemd journal 的 Debian/Ubuntu 系统

set -e # 遇到错误时退出

# 颜色定义
RED='\033[0;31m'
GREEN='\033[0;32m'
YELLOW='\033[1;33m'
BLUE='\033[0;34m'
NC='\033[0m' # No Color

# 打印函数
print_step() {
    echo -e "${BLUE}[步骤] $1${NC}"
}

print_success() {
    echo -e "${GREEN}[成功] $1${NC}"
}

print_warning() {
    echo -e "${YELLOW}[警告] $1${NC}"
}

print_error() {
    echo -e "${RED}[错误] $1${NC}"
}

print_info() {
    echo -e "${YELLOW}[信息] $1${NC}"
}

# 检查是否为root用户
check_root() {
    if [[$EUID -ne 0]]; then
        print_error "此脚本需要root权限运行"
        echo "请使用: sudo $0"
        exit 1
    fi
}

# 小时转换为秒
hours_to_seconds() {
    local hours=$1
    echo $((hours * 3600))
}

# 获取用户输入
get_user_input() {
    print_step "收集配置信息"
    
    # 获取要忽略的IP地址
    echo -n "请输入要忽略的IP地址（多个IP用空格分隔，回车跳过）: "
    read -r IGNORE_IPS
    
    # 获取SSH端口
    echo -n "请输入SSH端口（默认22，回车使用默认值）: "
    read -r SSH_PORT
    SSH_PORT=${SSH_PORT:-22}
    
    # 获取标准保护配置
    echo ""
    print_info "=== 配置SSH标准保护规则 ==="
    echo -n "标准保护几次失败后封禁？（默认3次，回车使用默认值）: "
    read -r STANDARD_MAXRETRY
    STANDARD_MAXRETRY=${STANDARD_MAXRETRY:-3}
    
    echo -n "标准保护封禁多少小时？（默认960小时，回车使用默认值）: "
    read -r STANDARD_BANTIME_HOURS
    STANDARD_BANTIME_HOURS=${STANDARD_BANTIME_HOURS:-960}
    STANDARD_BANTIME_SECONDS=$(hours_to_seconds $STANDARD_BANTIME_HOURS)
    
    # 获取激进保护配置
    echo ""
    print_info "=== 配置SSH激进保护规则 ==="
    echo -n "激进保护几次失败后封禁？（默认2次，回车使用默认值）: "
    read -r AGGRESSIVE_MAXRETRY
    AGGRESSIVE_MAXRETRY=${AGGRESSIVE_MAXRETRY:-2}
    
    echo -n "激进保护封禁多少小时？（默认960小时，回车使用默认值）: "
    read -r AGGRESSIVE_BANTIME_HOURS
    AGGRESSIVE_BANTIME_HOURS=${AGGRESSIVE_BANTIME_HOURS:-960}
    AGGRESSIVE_BANTIME_SECONDS=$(hours_to_seconds $AGGRESSIVE_BANTIME_HOURS)
    
    # 确认配置
    echo ""
    print_info "=== 配置确认 ==="
    print_info "忽略的IP地址: ${IGNORE_IPS:-无}"
    print_info "SSH端口: $SSH_PORT"
    print_info "标准保护: ${STANDARD_MAXRETRY}次失败封禁${STANDARD_BANTIME_HOURS}小时"
    print_info "激进保护: ${AGGRESSIVE_MAXRETRY}次探测封禁${AGGRESSIVE_BANTIME_HOURS}小时"
    echo ""
    
    echo -n "确认安装？(y/N): "
    read -r CONFIRM
    if [[! "$CONFIRM" =~ ^[Yy]$ ]]; then
        print_info "安装已取消"
        exit 0
    fi
}

# 安装必要软件包
install_packages() {
    print_step "更新软件包列表并安装 fail2ban"
    
    apt update
    print_success "软件包列表更新完成"
    
    # 安装时会出现 iptables-persistent 的对话框，自动选择 Yes
    echo iptables-persistent iptables-persistent/autosave_v4 boolean true | debconf-set-selections
    echo iptables-persistent iptables-persistent/autosave_v6 boolean true | debconf-set-selections
    
    apt install -y fail2ban iptables-persistent
    print_success "fail2ban 和 iptables-persistent 安装完成"
}

# 创建自定义过滤器
create_filter() {
    print_step "创建自定义SSH过滤器"
    
    cat > /etc/fail2ban/filter.d/sshd-systemd.conf << 'EOF'
[Definition]
# 针对systemd journal的SSH攻击过滤器
failregex = ^.*sshd\[\d+\]:\s+Failed password for .* from <HOST> port \d+ ssh2?$
            ^.*sshd\[\d+\]:\s+Invalid user .* from <HOST> port \d+.*$
            ^.*sshd\[\d+\]:\s+Disconnected from authenticating user .* <HOST> port \d+ \[preauth\]$
            ^.*sshd\[\d+\]:\s+Received disconnect from <HOST> port \d+:11: Bye Bye \[preauth\]$
            ^.*sshd\[\d+\]:\s+Connection closed by <HOST> port \d+ \[preauth\]$
            ^.*sshd\[\d+\]:\s+Disconnected from invalid user .* <HOST> port \d+ \[preauth\]$

# 忽略成功登录
ignoreregex = ^.*sshd\[\d+\]:\s+Accepted .* from <HOST> port \d+ .*$

[INCLUDES]
before = common.conf
EOF
    
    print_success "自定义过滤器创建完成: /etc/fail2ban/filter.d/sshd-systemd.conf"
}

# 创建jail配置
create_jail_config() {
    print_step "创建 fail2ban 主配置文件"
    
    # 构建忽略IP列表
    IGNORE_IP_LIST="127.0.0.1/8 ::1"
    if [[-n "$IGNORE_IPS"]]; then
        IGNORE_IP_LIST="$IGNORE_IP_LIST $IGNORE_IPS"
    fi
    
    # 设置端口配置
    if [["$SSH_PORT" == "22"]]; then
        PORT_CONFIG="ssh"
    else
        PORT_CONFIG="$SSH_PORT"
    fi
    
    cat > /etc/fail2ban/jail.local << EOF
[DEFAULT]
bantime = 315360000
findtime = 600
maxretry = 5
banaction = iptables-multiport
action = %(action_)s
ignoreip = $IGNORE_IP_LIST

[sshd]
enabled = true
filter = sshd
port = $PORT_CONFIG
maxretry = $STANDARD_MAXRETRY
findtime = 600
bantime = $STANDARD_BANTIME_SECONDS
backend = systemd
journalmatch = _SYSTEMD_UNIT=ssh.service + _COMM=sshd
action = iptables-multiport[name=SSH, port="%(port)s", protocol=tcp]

[sshd-aggressive]
enabled = true
filter = sshd-systemd
port = $PORT_CONFIG
maxretry = $AGGRESSIVE_MAXRETRY
findtime = 300
bantime = $AGGRESSIVE_BANTIME_SECONDS
backend = systemd
journalmatch = _SYSTEMD_UNIT=ssh.service + _COMM=sshd
action = iptables-multiport[name=SSH-AGG, port="%(port)s", protocol=tcp]
EOF
    
    print_success "主配置文件创建完成: /etc/fail2ban/jail.local"
    print_info "忽略的IP: $IGNORE_IP_LIST"
    print_info "SSH端口: $PORT_CONFIG"
    print_info "标准保护: ${STANDARD_MAXRETRY}次失败封禁${STANDARD_BANTIME_HOURS}小时"
    print_info "激进保护: ${AGGRESSIVE_MAXRETRY}次失败封禁${AGGRESSIVE_BANTIME_HOURS}小时"
}

# 验证SSH服务
verify_ssh_service() {
    print_step "验证SSH服务状态"
    
    if systemctl is-active --quiet ssh.service; then
        print_success "SSH服务正在运行"
        
        # 检查systemd journal访问（添加--no-pager避免分页）
        if journalctl _SYSTEMD_UNIT=ssh.service -n 1 --quiet --no-pager >/dev/null 2>&1; then
            print_success "systemd journal访问正常"
        else
            print_warning "无法访问SSH的systemd journal，可能影响日志检测"
        fi
    else
        print_error "SSH服务未运行，请检查SSH配置"
        exit 1
    fi
}

# 测试配置
test_configuration() {
    print_step "测试 fail2ban 配置"
    
    if fail2ban-client -t; then
        print_success "配置测试通过"
    else
        print_error "配置测试失败，请检查配置文件"
        exit 1
    fi
}

# 启动服务
start_service() {
    print_step "启动 fail2ban 服务"
    
    systemctl enable fail2ban
    print_success "fail2ban 已设置为开机自启"
    
    systemctl restart fail2ban
    print_success "fail2ban 服务已启动"
    
    # 等待服务完全启动
    sleep 2
    
    if systemctl is-active --quiet fail2ban; then
        print_success "fail2ban 服务运行正常"
    else
        print_error "fail2ban 服务启动失败"
        systemctl status fail2ban
        exit 1
    fi
}

# 验证安装
verify_installation() {
    print_step "验证安装结果"
    
    # 检查jail状态
    echo ""
    print_info "=== Fail2ban 状态 ==="
    fail2ban-client status
    
    echo ""
    print_info "=== SSH标准保护状态 ==="
    fail2ban-client status sshd
    
    echo ""
    print_info "=== SSH激进保护状态 ==="
    fail2ban-client status sshd-aggressive
    
    echo ""
    print_success "验证完成"
}

# 创建监控脚本
create_monitoring_script() {
    print_step "创建监控脚本"
    
    cat > /usr/local/bin/fail2ban-status.sh << 'EOF'
#!/bin/bash

# Fail2ban 状态监控脚本

# 颜色定义
GREEN='\033[0;32m'
YELLOW='\033[1;33m'
BLUE='\033[0;34m'
RED='\033[0;31m'
NC='\033[0m'

# 时间转换函数
seconds_to_readable() {
    local seconds=$1
    if ["$seconds" = "-1"]; then
        echo "永久封禁"
    else
        local days=$((seconds / 86400))
        local hours=$(((seconds % 86400) / 3600))
        local mins=$(((seconds % 3600) / 60))
        echo "${days}天${hours}小时${mins}分钟"
    fi
}

# 获取剩余封禁时间
get_remaining_time() {
    local jail=$1
    local ip=$2
    local ban_time=$(fail2ban-client get $jail bantime 2>/dev/null)
    
    if ["$ban_time" = "-1"]; then
        echo "永久"
        return
    fi
    
    # 获取封禁开始时间（从fail2ban日志中解析）
    local ban_start=$(grep "Ban $ip" /var/log/fail2ban.log | tail -1 | cut -d' ' -f1-2)
    if [-z "$ban_start"]; then
        echo "未知"
        return
    fi
    
    # 转换为时间戳
    local ban_timestamp=$(date -d "$ban_start" +%s 2>/dev/null)
    local current_timestamp=$(date +%s)
    local elapsed=$((current_timestamp - ban_timestamp))
    local remaining=$((ban_time - elapsed))
    
    if [$remaining -le 0]; then
        echo "即将解封"
    else
        seconds_to_readable $remaining
    fi
}

# 显示详细的jail状态
show_jail_status() {
    local jail=$1
    local name=$2
    
    echo -e "${YELLOW}$name：${NC}"
    
    # 获取基本状态
    local status=$(fail2ban-client status $jail 2>/dev/null)
    if [$? -ne 0]; then
        echo " ${RED}jail '$jail' 未运行${NC}"
        return
    fi
    
    echo "$status"
    
    # 显示封禁策略
    local bantime=$(fail2ban-client get $jail bantime 2>/dev/null)
    local findtime=$(fail2ban-client get $jail findtime 2>/dev/null)
    local maxretry=$(fail2ban-client get $jail maxretry 2>/dev/null)
    
    echo -e "${BLUE} 封禁策略: ${maxretry}次失败(${findtime}秒内) → 封禁$(seconds_to_readable $bantime)${NC}"
    
    # 显示被封禁IP的详细信息
    local banned_ips=$(fail2ban-client get $jail banip 2>/dev/null)
    if [-n "$banned_ips"] && ["$banned_ips" != ""]; then
        echo -e "${RED} 被封禁的IP及剩余时间：${NC}"
        for ip in $banned_ips; do
            local remaining=$(get_remaining_time $jail $ip)
            echo " $ip → 剩余: $remaining"
        done
    else
        echo " 当前无IP被封禁"
    fi
    echo
}

echo -e "${BLUE}========== Fail2ban 状态报告 $(date) ==========${NC}"
echo

echo -e "${YELLOW}1. 服务状态：${NC}"
if systemctl is-active --quiet fail2ban; then
    echo -e "${GREEN}运行中${NC}"
else
    echo -e "${RED}未运行${NC}"
fi
echo

echo -e "${YELLOW}2. 活跃的 jail：${NC}"
fail2ban-client status
echo

# 显示详细的jail状态
show_jail_status "sshd" "3. SSH 标准保护状态"
show_jail_status "sshd-aggressive" "4. SSH 激进保护状态"

echo -e "${YELLOW}5. 今日攻击统计：${NC}"
count=$(journalctl _SYSTEMD_UNIT=ssh.service --since today | grep -E "(Failed password|Invalid user)" | wc -l)
echo "攻击次数：$count"

if [$count -gt 0]; then
    echo "攻击IP排行："
    journalctl _SYSTEMD_UNIT=ssh.service --since today | grep -E "(Failed password|Invalid user)" | grep -oP 'from \K[0-9.]+' | sort | uniq -c | sort -nr | head -5
fi

echo
echo -e "${GREEN}========== 报告结束 ==========${NC}"
EOF
    
    chmod +x /usr/local/bin/fail2ban-status.sh
    print_success "监控脚本创建完成: /usr/local/bin/fail2ban-status.sh"
}

# 显示使用说明
show_usage_info() {
    print_step "显示使用说明"
    
    echo ""
    print_info "=== 安装完成！使用说明 ==="
    echo ""
    echo "📊 查看状态:"
    echo " sudo /usr/local/bin/fail2ban-status.sh"
    echo ""
    echo "🔍 实时监控:"
    echo " sudo tail -f /var/log/fail2ban.log"
    echo " sudo journalctl -f _SYSTEMD_UNIT=ssh.service | grep -E '(Failed|Invalid|Connection closed)'"
    echo ""
    echo "⚙️ 管理命令:"
    echo " sudo fail2ban-client status # 查看总体状态"
    echo " sudo fail2ban-client status sshd # 查看SSH标准保护"
    echo " sudo fail2ban-client status sshd-aggressive # 查看SSH激进保护"
    echo " sudo fail2ban-client set sshd bantime 秒数 # 快速修改封禁时间（运行时修改）"
    echo " sudo fail2ban-client set sshd-aggressive bantime 秒数 # 快速修改封禁时间(激进)"
    echo " sudo fail2ban-client get sshd bantime # 查看当前封禁时间设置"
    echo " sudo fail2ban-client get sshd-aggressive bantime # 查看当前封禁时间设置(激进)"
    echo " sudo fail2ban-client set sshd banip IP地址 # 手动封禁IP"
    echo " sudo fail2ban-client set sshd unbanip IP地址 # 手动解封IP"
    echo ""
    echo "📋 当前保护规则:"
    echo " • SSH标准保护: ${STANDARD_MAXRETRY}次密码失败 → 封禁${STANDARD_BANTIME_HOURS}小时"
    echo " • SSH激进保护: ${AGGRESSIVE_MAXRETRY}次探测行为 → 封禁${AGGRESSIVE_BANTIME_HOURS}小时"
    echo " • 忽略IP: $IGNORE_IP_LIST"
    echo ""
    print_success "Fail2ban 安装并配置完成！"
}

# 主函数
main() {
    echo -e "${BLUE}"
    echo "=================================="
    echo " Fail2ban 自动安装脚本"
    echo "=================================="
    echo -e "${NC}"
    
    check_root
    get_user_input
    install_packages
    create_filter
    create_jail_config
    verify_ssh_service
    test_configuration
    start_service
    verify_installation
    create_monitoring_script
    show_usage_info
    
    echo ""
    print_success "🎉 所有步骤完成！你的服务器现在受到 Fail2ban 保护。"
}

# 运行主函数
main "$@"

```

然后 **赋予执行权限** ：

```bash
sudo chmod +x /tmp/install-fail2ban.sh

```

### 2.2 执行安装

```bash
sudo /tmp/install-fail2ban.sh

```

安装过程中需要手动输入以下参数：

- **忽略的IP地址** ：不会被封禁的可信IP（如本地网络）
- **SSH端口** ：非标准SSH端口（22）需要指定，默认22
- **标准保护设置** ：失败次数和封禁时长
- **激进保护设置** ：探测次数和封禁时长

## 3. 核心配置文件解析（原理分析，可忽略）

### 3.1 自定义过滤器

```ini
[Definition]
# 针对systemd journal的SSH攻击过滤器
failregex = ^.*sshd\[\d+\]:\s+Failed password for .* from <HOST> port \d+ ssh2?$
            ^.*sshd\[\d+\]:\s+Invalid user .* from <HOST> port \d+.*$
            ^.*sshd\[\d+\]:\s+Disconnected from authenticating user .* <HOST> port \d+ \[preauth\]$
            ^.*sshd\[\d+\]:\s+Received disconnect from <HOST> port \d+:11: Bye Bye \[preauth\]$
            ^.*sshd\[\d+\]:\s+Connection closed by <HOST> port \d+ \[preauth\]$
            ^.*sshd\[\d+\]:\s+Disconnected from invalid user .* <HOST> port \d+ \[preauth\]$

# 忽略成功登录
ignoreregex = ^.*sshd\[\d+\]:\s+Accepted .* from <HOST> port \d+ .*$

```

`failregex`：定义触发封禁的日志模式

`<HOST>`：Fail2ban 的占位符，自动提取IP地址

`\[preauth\]`：SSH预认证阶段的连接，通常是恶意探测

### 3.2 主配置文件 (`/etc/fail2ban/jail.local`)

#### 默认设置

```ini
[DEFAULT]
bantime = 315360000 # 默认封禁时间（秒）
findtime = 600 # 检测时间窗口（秒）
maxretry = 5 # 默认最大重试次数
ignoreip = 127.0.0.1/8 ::1 # 忽略的IP地址

```

#### 标准防护配置

```ini
[sshd]
enabled = true
filter = sshd # 使用内置的sshd过滤器
port = ssh # SSH端口
maxretry = 3 # 3次密码错误触发封禁
findtime = 600 # 10分钟内的失败次数
bantime = 960小时 # 封禁时长
backend = systemd # 使用systemd journal作为日志后端

```

#### 激进防护配置

```ini
[sshd-aggressive]
enabled = true
filter = sshd-systemd # 使用自定义过滤器
maxretry = 2 # 2次探测行为触发封禁
findtime = 300 # 5分钟内的检测窗口
bantime = 960小时 # 封禁时长
backend = systemd # 使用systemd journal

```

## 4. 安装后状态监控

### 4.1 查看整体状态

```bash
# 状态报告
sudo /usr/local/bin/fail2ban-status.sh

# 查看基本状态
sudo fail2ban-client status

```

### 4.2 查看具体jail状态

```bash
# 标准防护状态
sudo fail2ban-client status sshd

# 激进防护状态  
sudo fail2ban-client status sshd-aggressive

```

## 5. 运行时管理

### 5.1 动态调整封禁时间

```bash
# 设置标准防护封禁时间为10年（315360000秒）
sudo fail2ban-client set sshd bantime 315360000

# 设置激进防护封禁时间  
sudo fail2ban-client set sshd-aggressive bantime 315360000

```

### 5.2 查看当前设置

```bash
# 查看标准防护封禁时间
sudo fail2ban-client get sshd bantime

# 查看激进防护封禁时间
sudo fail2ban-client get sshd-aggressive bantime

```

### 5.3 手动管理IP

```bash
# 手动解封IP
sudo fail2ban-client set sshd-aggressive unbanip 192.168.1.100

# 手动封禁IP
sudo fail2ban-client set sshd banip 192.168.1.100

```

## 6. 日志监控

### 6.1 实时监控 Fail2ban 日志

```bash
sudo tail -f /var/log/fail2ban.log

```

### 6.2 实时监控 SSH 攻击

```bash
sudo journalctl -f _SYSTEMD_UNIT=ssh.service | grep -E '(Failed|Invalid|Connection closed)'

```

## 7. 效果展示

### 7.1安装完成

 ![1](https://idcflare.com/uploads/default/original/2X/0/016bfc95662ea60d5caf2ac77d4c77dd19d1adbc.png)

### 7.2整体报告与每个防护的报告

 ![2](https://idcflare.com/uploads/default/original/2X/5/58e12c91ae6b2acd1f14a081c84bc017a3018430.png)

 ![3](https://idcflare.com/uploads/default/original/2X/0/0014948efff5726d34260e996be745c5dadffb5d.jpeg)

 ![4](https://idcflare.com/uploads/default/original/2X/6/6d2cc94a5d65afe8b67e74c21edabe91041fc5de.jpeg)

### 7.3修改和查看当前的配置

 ![5](https://idcflare.com/uploads/default/original/2X/8/8098f02906007b420f1bdf64132bd105ae94d5b2.png)

---

<div class="post-metadata">

作者： ![Bruce\_Lin](https://idcflare.com/user_avatar/idcflare.com/bruce_lin/32/30058_2.png) [@Bruce\_Lin](https://idcflare.com/u/Bruce_Lin)\
发布日期： [2025 年9 月 27 日 12:21 UTC](https://idcflare.com/t/topic/17588/2 "2025-09-27T12:21:33Z")

</div>

感谢分享 :tieba_013:，这就用1块钱买的机器试一下 :tieba_003:

---

<div class="post-metadata">

作者： ![LuckyZ](https://idcflare.com/user_avatar/idcflare.com/luckyz/32/5280_2.png) [@LuckyZ](https://idcflare.com/u/LuckyZ)\
发布日期： [2025 年9 月 27 日 12:46 UTC](https://idcflare.com/t/topic/17588/3 "2025-09-27T12:46:10Z")

</div>

> [!todo] mark一下 之前都是安装好配置了这一块 就没管过了

> [!quote]
> 
> > [@charoneo](#):
> >
> > 标准防护配置

---

<div class="post-metadata">

作者： ![Bigbuoluo](https://idcflare.com/user_avatar/idcflare.com/bigbuoluo/32/2206_2.png) [@Bigbuoluo](https://idcflare.com/u/Bigbuoluo)\
发布日期： [2025 年9 月 27 日 12:47 UTC](https://idcflare.com/t/topic/17588/4 "2025-09-27T12:47:06Z")

</div>

姿势帖，回头去试试

---

<div class="post-metadata">

作者： ![ORG](https://idcflare.com/user_avatar/idcflare.com/org/32/10054_2.png) [@ORG](https://idcflare.com/u/ORG)\
发布日期： [2025 年9 月 27 日 14:00 UTC](https://idcflare.com/t/topic/17588/5 "2025-09-27T14:00:27Z")

</div>

感谢佬友的教程分享。

---

<div class="post-metadata">

作者： ![lil](https://idcflare.com/user_avatar/idcflare.com/lil/32/12497_2.png) [@lil](https://idcflare.com/u/lil)\
发布日期： [2025 年9 月 27 日 14:04 UTC](https://idcflare.com/t/topic/17588/6 "2025-09-27T14:04:48Z")

</div>

学习了。

---

<div class="post-metadata">

作者： ![007](https://idcflare.com/user_avatar/idcflare.com/007/32/975_2.png) [@007](https://idcflare.com/u/007)\
发布日期： [2025 年9 月 27 日 14:10 UTC](https://idcflare.com/t/topic/17588/7 "2025-09-27T14:10:48Z")

</div>

之前是在1panel上配置的，晚点看看咋优化一下

---

<div class="post-metadata">

作者： ![bai](https://idcflare.com/user_avatar/idcflare.com/bai/32/605_2.png) [@bai](https://idcflare.com/u/bai)\
发布日期： [2025 年9 月 27 日 14:31 UTC](https://idcflare.com/t/topic/17588/8 "2025-09-27T14:31:52Z")

</div>

感谢佬分享，正好现在一直在找相关配置！明天上去去配置一下试试

---

<div class="post-metadata">

作者： ![DoubleZ](https://idcflare.com/letter_avatar/doublez/32/6_22734026db12803ebb3e059622ac3534.png) [@DoubleZ](https://idcflare.com/u/DoubleZ)\
发布日期： [2025 年9 月 27 日 15:13 UTC](https://idcflare.com/t/topic/17588/9 "2025-09-27T15:13:42Z")

</div>

感谢佬分享，之前在网上看的教程比较零零散散，空了再好好看看佬的教程

---

<div class="post-metadata">

作者： ![handsome](https://idcflare.com/user_avatar/idcflare.com/handsome/32/349_2.png) [@handsome](https://idcflare.com/u/handsome)\
发布日期： [2025 年9 月 27 日 15:19 UTC](https://idcflare.com/t/topic/17588/10 "2025-09-27T15:19:42Z")

</div>

感谢大佬！

---

<div class="post-metadata">

作者： ![nero](https://idcflare.com/user_avatar/idcflare.com/nero/32/714_2.png) [@nero](https://idcflare.com/u/nero)\
发布日期： [2025 年9 月 27 日 15:35 UTC](https://idcflare.com/t/topic/17588/11 "2025-09-27T15:35:36Z")

</div>

谢谢分享 🫰

---

<div class="post-metadata">

作者： ![leileio](https://idcflare.com/user_avatar/idcflare.com/leileio/32/1755_2.png) [@leileio](https://idcflare.com/u/leileio)\
发布日期： [2025 年9 月 27 日 16:31 UTC](https://idcflare.com/t/topic/17588/12 "2025-09-27T16:31:19Z")

</div>

佬，这个一封就是10年，会不会越封越多，日志文件会越来越大？？

---

<div class="post-metadata">

作者： ![charoneo](https://idcflare.com/user_avatar/idcflare.com/charoneo/32/10244_2.png) [@charoneo](https://idcflare.com/u/charoneo)\
发布日期： [2025 年9 月 27 日 16:48 UTC](https://idcflare.com/t/topic/17588/13 "2025-09-27T16:48:58Z")

</div>

会的，也可以定期清理。不过这个我目前使用了10天，大小在500K左右。也可以改成高位端口，这样攻击能少很多

---

<div class="post-metadata">

作者： ![huzhanqiu](https://idcflare.com/user_avatar/idcflare.com/huzhanqiu/32/6765_2.png) [@huzhanqiu](https://idcflare.com/u/huzhanqiu)\
发布日期： [2025 年9 月 28 日 00:33 UTC](https://idcflare.com/t/topic/17588/14 "2025-09-28T00:33:34Z")

</div>

感谢分享，很详细

---

<div class="post-metadata">

作者： ![kvj](https://idcflare.com/user_avatar/idcflare.com/kvj/32/10765_2.png) [@kvj](https://idcflare.com/u/kvj)\
发布日期： [2025 年9 月 28 日 03:17 UTC](https://idcflare.com/t/topic/17588/15 "2025-09-28T03:17:57Z")

</div>

感谢分享，收藏起来，回头上小鸡实验一下。

---

<div class="post-metadata">

作者： ![StriveMario](https://idcflare.com/user_avatar/idcflare.com/strivemario/32/355_2.png) [@StriveMario](https://idcflare.com/u/StriveMario)\
发布日期： [2025 年9 月 28 日 03:22 UTC](https://idcflare.com/t/topic/17588/16 "2025-09-28T03:22:15Z")

</div>

抄作业了

---

<div class="post-metadata">

作者： ![leileio](https://idcflare.com/user_avatar/idcflare.com/leileio/32/1755_2.png) [@leileio](https://idcflare.com/u/leileio)\
发布日期： [2025 年9 月 28 日 03:35 UTC](https://idcflare.com/t/topic/17588/17 "2025-09-28T03:35:50Z")

</div>

确实，改了高数字的端口，一个扫的都没有，让我怀疑fail2ban没装好，默认22端口的，天天数据都很多

---

<div class="post-metadata">

作者： ![RDNE](https://idcflare.com/user_avatar/idcflare.com/rdne/32/10541_2.png) [@RDNE](https://idcflare.com/u/RDNE)\
发布日期： [2025 年9 月 28 日 03:42 UTC](https://idcflare.com/t/topic/17588/18 "2025-09-28T03:42:31Z")

</div>

感谢佬分享

---

<div class="post-metadata">

作者： ![shiory](https://idcflare.com/user_avatar/idcflare.com/shiory/32/5701_2.png) [@shiory](https://idcflare.com/u/shiory)\
发布日期： [2025 年9 月 28 日 06:05 UTC](https://idcflare.com/t/topic/17588/19 "2025-09-28T06:05:34Z")

</div>

感谢分享，我的fail2ban也有类似逻辑的规则  
fail2ban中的time可以用单位`m`表示分钟，`d`表示天，`w`表示周，再往上我没试过，也许配置文件中的315360000等时间用这样写法会更直观点

---

<div class="post-metadata">

作者： ![wowokun](https://idcflare.com/user_avatar/idcflare.com/wowokun/32/1105_2.png) [@wowokun](https://idcflare.com/u/wowokun)\
发布日期： [2025 年9 月 28 日 06:16 UTC](https://idcflare.com/t/topic/17588/20 "2025-09-28T06:16:58Z")

</div>

感谢分享.  
每次服务器都是先安装面板,然后面板里面配置

[下一页](https://idcflare.com/t/topic/17588.md?page=2)