如何配置Fail2ban防御服务器入侵？完整指南

一、Fail2ban简介

Fail2ban是一款轻量级的入侵防御软件，通过监控系统日志检测可疑活动，自动调整防火墙规则来阻止恶意IP。主要功能包括：

• 实时监控系统日志文件
• 自动识别恶意行为模式
• 动态更新防火墙规则
• 可配置的封锁时间和阈值

二、安装Fail2ban

1. 在Debian/Ubuntu系统安装

sudo apt update
sudo apt install fail2ban -y

2. 在CentOS/RHEL系统安装

sudo yum install epel-release
sudo yum install fail2ban -y

三、基础配置

1. 主配置文件

Fail2ban的主配置文件位于/etc/fail2ban/jail.conf。建议不要直接修改此文件，而是创建jail.local文件进行覆盖配置：

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

2. 常用配置项

四、自定义防护规则

1. 保护SSH服务

在jail.local中添加：

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3

2. 保护Web服务器

针对Nginx/Apache的暴力破解防护：

[nginx-http-auth]
enabled = true
port = http,https
filter = nginx-http-auth
logpath = /var/log/nginx/error.log

[apache-badbots]
enabled = true
port = http,https
filter = apache-badbots
logpath = /var/log/apache2/access.log

五、高级配置技巧

1. 多级封锁策略

可以设置不同级别的封锁时间：

[recidive]
enabled = true
bantime = 604800 ; 1周
findtime = 86400 ; 24小时
maxretry = 5

2. 邮件通知功能

配置邮件警报：

destemail = [email protected]
sender = [email protected]
action = %(action_mwl)s

六、监控和维护

1. 查看当前封锁IP

sudo fail2ban-client status sshd

2. 手动解封IP

sudo fail2ban-client set sshd unbanip 192.168.1.100

3. 测试配置

sudo fail2ban-client -t