Linux云服务器配置fail2ban防御暴力破解完整指南

在数字化时代，服务器安全成为每个运维人员的首要任务。fail2ban作为一款开源的入侵防御工具，能有效防止暴力破解攻击，本文将详细介绍在Linux云服务器上配置fail2ban的全过程。

一、fail2ban工作原理

fail2ban通过监控系统日志文件（如/var/log/auth.log），检测恶意登录尝试行为。当检测到多次失败的登录尝试时，会自动修改防火墙规则，在指定时间内阻止该IP地址的访问。

实时监控日志文件
使用正则表达式匹配失败登录
通过iptables/nftables/IPset实施封禁
可自定义封禁时长和解封条件

二、安装fail2ban

在大多数Linux发行版中，fail2ban都可以通过包管理器直接安装：

# Ubuntu/Debian系统
sudo apt update
sudo apt install fail2ban -y

# CentOS/RHEL系统
sudo yum install epel-release
sudo yum install fail2ban -y

# 启动并设置开机自启
sudo systemctl enable --now fail2ban

三、基础配置

1. 主配置文件

不建议直接修改/etc/fail2ban/jail.conf，而是创建jail.local进行覆盖配置：

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo nano /etc/fail2ban/jail.local

2. 关键配置参数

ignoreip: 白名单IP，不会被封禁
bantime: 封禁时长（秒）
findtime: 检测时间窗口（秒）
maxretry: 最大尝试次数

[DEFAULT]
ignoreip = 127.0.0.1/8 192.168.1.0/24
bantime = 86400
findtime = 600
maxretry = 5

四、服务配置

1. SSH防护配置

在jail.local中添加SSH防护规则：

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3

2. 邮件通知设置

配置fail2ban发送警报邮件：

destemail = [email protected]
sender = [email protected]
mta = sendmail
action = %(action_mwl)s

五、高级配置技巧

1. 自定义过滤器

创建自定义过滤器检测特定攻击模式：

sudo nano /etc/fail2ban/filter.d/custom-filter.conf

[Definition]
failregex = ^.*Failed password for .* from .*$
ignoreregex =

2. 多端口防护

同时防护SSH和其他服务端口：

[sshd-multi]
enabled = true
port = 22,2222,22222
filter = sshd
logpath = /var/log/auth.log

六、测试与维护

1. 测试配置

检查配置是否正确：

sudo fail2ban-client -t

2. 常用命令

重启服务: sudo systemctl restart fail2ban
查看状态: sudo fail2ban-client status
查看SSH监狱状态: sudo fail2ban-client status sshd

3. 日志查看

监控fail2ban运行情况：

sudo tail -f /var/log/fail2ban.log

七、总结

通过合理配置fail2ban，可以有效抵御99%的暴力破解攻击。建议：

定期更新fail2ban规则
监控日志文件
结合其他安全措施如密钥登录
设置适当的封禁时长

安全是一个持续的过程，fail2ban只是防护体系中的一环，需要与其他安全措施配合使用才能达到最佳效果。