Fail2ban
Fail2ban
软件描述
Fail2ban 会扫描日志文件（例如 /var/log/apache/error_log），并禁止显示恶意行为的 IP 地址——如过多的密码失败尝试、寻找漏洞等。通常，Fail2ban 会更新防火墙规则，以在指定时间内拒绝这些 IP 地址的连接。
官方网站
访问软件的官方网站了解更多信息
www.fail2ban.org
安全链接HTTPS
什么是 Fail2ban?
Fail2ban 会扫描日志文件（例如 /var/log/apache/error_log），并屏蔽显示恶意行为的 IP 地址——如过多的密码失败尝试、寻找漏洞利用等。通常，Fail2ban 会更新防火墙规则以在指定时间内拒绝这些 IP 地址的访问，但也可配置执行其他任意操作（例如发送电子邮件）。Fail2ban 默认提供了针对多种服务（如 Apache、Courier、SSH 等）的过滤规则。
Fail2ban 可以降低错误认证尝试的频率，但无法消除弱认证带来的风险。若要真正保护服务，请配置服务仅使用双因素认证或公钥/私钥认证机制。
