来源:https://github.com/FunctionClub/Fail2ban
原理
Fail2ban 会通过检查日志来匹配错误信息,从而使用 iptables 来防止暴力破解。理论上只要是能够在服务器本地输出错误日志和访问日志的程序都可以使用 Fail2ban 来保驾护航。
脚本介绍
一键安装部署 Fail2ban,自动配置防 SSH 爆破。可自定义 ip 封禁时间,最高重试次数。
安装
wget https://raw.githubusercontent.com/FunctionClub/Fail2ban/master/fail2ban.sh && bash fail2ban.sh 2>&1 | tee fail2ban.log
卸载
wget https://raw.githubusercontent.com/FunctionClub/Fail2ban/master/uninstall.sh && bash uninstall.sh