如何使用fail2ban保护VPS免受暴力破解攻击？

功能	说明
暴力攻击防护	通过监控日志文件自动封禁多次认证失败的IP地址
自定义规则	支持针对不同服务(SSH/HTTP等)配置独立的过滤规则
临时封禁机制	可设置封禁时长(如10分钟)和触发阈值(如5次失败尝试)
白名单功能	允许将可信IP地址排除在封禁规则之外
多协议支持	适用于SSH、FTP、Web服务器等多种服务的防护

fail2ban保护VPS的完整指南

一、fail2ban是什么？

fail2ban是一款开源的入侵防御工具，通过监控系统日志文件(如/var/log/auth.log)来检测恶意行为。当检测到多次认证失败时，它会自动修改防火墙规则来临时封禁攻击源IP，有效防止暴力破解攻击。

二、安装与配置步骤

1. 安装fail2ban

# Ubuntu/Debian系统
sudo apt update && sudo apt install fail2ban
CentOS系统
sudo yum install epel-release
sudo yum install fail2ban

2. 基础配置

主要配置文件位于/etc/fail2ban/jail.conf，建议创建自定义配置文件：

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

3. 关键参数设置

在jail.local中配置以下参数：

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

三、常见问题解决方案

问题现象	可能原因	解决方法
无法触发封禁	日志路径配置错误	检查logpath参数是否指向正确的日志文件
误封合法IP	白名单未配置	在[sshd]段添加ignoreip = 192.168.1.0/24(替换为你的内网网段)
封禁时间过长	bantime参数设置过大	建议初始设置为600秒(10分钟)
不产生封禁动作	防火墙规则未正确应用	检查iptables/nftables是否运行，或改用firewalld

四、高级配置建议

1. 多服务防护：为HTTP、FTP等服务创建独立的监控规则
2. 邮件通知：配置destemail参数接收安全警报
3. 自定义过滤规则：在/etc/fail2ban/filter.d/目录下创建特定服务的过滤规则

通过以上配置，您的VPS将获得针对暴力破解攻击的有效防护。建议定期检查封禁日志(/var/log/fail2ban.log)以了解安全状况。