服务器遭遇暴力破解，封禁恶意IP——fail2ban工具使用

最新推荐文章于 2026-06-21 16:34:44 发布

原创

最新推荐文章于 2026-06-21 16:34:44 发布 · 4.1k 阅读

收录于

当前文章被以下社区和专栏收录：

本文介绍了如何在服务器上部署和配置fail2ban以应对密码破解尝试，包括安装、基本配置、永久封禁策略以及处理通过nginx转发的日志。同时强调了严格策略可能导致的误封问题和维护封禁列表的重要性。

针对服务器频繁遭受密码破解尝试的情况，使用fail2ban是一种有效的防御手段。fail2ban能够监控服务器日志文件（如SSH登录尝试），并自动将显示恶意行为的IP地址封禁，从而减少对服务的攻击和未授权访问。

以下是如何配置fail2ban来实现个人需求，下例为“在密码输入错误一次后永久封禁该IP地址”的步骤：

如果系统尚未安装fail2ban，可以通过包管理器安装：

对于基于Debian的系统（如Ubuntu）：

 sudo apt-get update
 sudo apt-get install fail2ban

对于基于RPM的系统（如CentOS）：

 sudo yum install epel-release
 sudo yum install fail2ban

创建配置文件的本地副本：

fail2ban读取/etc/fail2ban/jail.conf文件，但推荐不直接修改这个文件，而是创建一个本地副本jail.local进行自定义设置，因为jail.conf可能会在包更新时被覆盖。
```
 sudo cp /etc/fail2ban/jail.{conf,local}
```
编辑jail.local文件：

使用文本编辑器编辑/etc/fail2ban/jail.local文件。你需要添加或修改以下段落来满足“密码输入错误一次后永