Fail2ban 会扫描日志文件（例如 /var/log/apache/error_log），并禁止显示恶意行为的 IP 地址——如过多的密码失败尝试、寻找漏洞等。通常，Fail2ban 会更新防火墙规则，以在指定时间内拒绝这些 IP 地址的连接。

提供 21 个替代方案

状态包检测（SPI）防火墙，适用于Linux服务器的登录/入侵检测与安全应用程序。

提供 8 个替代方案

Netfilter 软件包括 iptables、ipset、conntrack-tools、libnetfilter 等。它是 Linux 防火墙和 NAT 的核心，由 Linux 内核内的若干钩子以及用于管理回调函数的多个工具组成。

提供 11 个替代方案

IPQ BDB 过滤由一个用户空间的 netfilter 守护进程完成，该进程通过在 Berkeley DB 中查找 IP 地址来作出判定。这种模糊阻断模型受 STOCKADE 的启发，旨在阻止非分布式字典攻击并减轻垃圾邮件。

提供 11 个替代方案

Firewalld 提供了一个动态管理的防火墙，支持定义网络连接或接口信任级别的网络/防火墙区域。它支持 IPv4、IPv6 防火墙设置、以太网桥接和 IP 集合。

提供 22 个替代方案

受荣誉的 Fail2ban 启发，它旨在提供一种更轻量级（CPU 方面）的替代方案，易于配置且文档完善。

提供 9 个替代方案

HeatShield 是 Linux 服务器的网络防火墙管理服务。通过 HeatShield 配置的防火墙可阻止对您的服务器上运行的服务（如 SSH 和 MySQL）的未授权访问。使用 HeatShield，您可以轻松限制对这些服务的访问，仅允许指定 IP...