centos下fail2ban安装与配置详解

centos下下fail2ban安装与配置详解安装与配置详解

主要介绍了centos下fail2ban安装与配置实例,fail2ban是一个实用、强大的Linux安全软件,可以监控大多数常用服务器软

件,需要的朋友可以参考下

一、fail2ban简介

fail2ban可以监视你的系统日志，然后匹配日志的错误信息（正则式匹配）执行相应的屏蔽动作（一般情况下是防火墙），而且可以发

送e-mail通知系统管理员，是不是很好、很实用、很强大！

二、简单来介绍一下fail2ban的功能和特性

1、支持大量服务。如sshd,apache,qmail,proftpd,sasl等等

复制代码 代码如下:

# yum install shorewall gamin-python shorewall-shell shorewall-perl shorewall-common python-inotify python-ctypes fail2ban

or

复制代码 代码如下:

# yum install gamin-python python-inotify python-ctypes

# wget http://dl.fedoraproject.org/pub/epel/6/i386/fail2ban-0.8.11-2.el6.noarch.rpm

# rpm -ivh fail2ban-0.8.11-2.el6.noarch.rpm

or

复制代码 代码如下:

# yum install gamin-python python-inotify python-ctypes

# cd

# ./setup.py

# cp files/solaris-svc-fail2ban /lib/svc/method/svc-fail2ban

# chmod +x /lib/svc/method/svc-fail2ban

安装路径

复制代码 代码如下:

/etc/fail2ban

action.d filter.d fail2ban.conf jail.conf

我们主要编辑jail.conf这个配置文件，其他的不要去管它.

复制代码 代码如下:

action = iptables[name=SSH, port=ssh, protocol=tcp]

sendmail-whois[name=SSH, dest=root, sender=fail2ban@example.com, sendername="Fail2Ban"]

logpath = /var/log/secure

maxretry = 5

[ssh-ddos]