15042895833
首页 >> 新闻案例

美国私人服务器保护好自己的服务器,fail2ban基本使用教程

作者:云服务器网 | 2025-12-09 05:00:33

美国服务器pptp

不知道小伙伴们是不是拥有一台自己的云服务器呢?如果有请点赞,如果没有请点击在看。

我拥有的第一台云服务器其实是在我大学的时候,也就是在云服务等一众概念推向市场的时候,特别是阿里云的产品,没用过但也有听说过,但我的的确确拥有的人生第一台云服务器是一台欧洲的一个VPS(虚拟专用服务器 Virtual Private Server),记得是1核512MB内存,尽管配置很低,但从此被Linux这个东西深深的吸引。

服务器可以做很多事,包括最基础的建站、跑应用,跑服务、做爬虫、代理等,比如我就为自己建立了一个网站,还注册了一个花哨的域名。

言归正传,其实今天想分享的是如何保护好自己的云主机!之前也有分享过,主要的方式有:

1.设置特殊端口,比如把22端口修改为22222.禁止root用户直接登录3.建立普通用户,设置复杂的密码(包含特殊字符)4.不使用普通用户登录,采用公钥-私钥模式5.开启防火墙,仅仅放行安全或必要的端口

但是作为管理员,这些都比较被动,不能任由入侵者攻击我们的服务器,使用fail2ban这款工具来做一些应对措施。

比如上图,在登录时可以发现,系统提示自上一次登录成功后,系统有10022次失败的登录,说明有人(机器)在不断尝试登录我们的服务器。

完美国际2服务器列表

应对措施,安装fail2ban:

Ubuntusudo aptupdate&& sudo aptinstallfail2banCentOSyuminstallfail2ban

进入fail2ban的目录,复制一份配置文件:

cd/etc/fail2bansudocp fail2ban.conf fail2ban.localsudocp jail.conf jail.local

修改jail.local配置文件启动sshd策略。

美国高防服务器哪家好

sudovimjail.local

定位到285行左右,添加一行:

enabled=true

相对位置如上图所示。完成之后修改sshd策略。

sudovimfail2ban.local

定位到最后一行,添加如下内容(CentOS使用如下配置)

[sshd]enable= tureport=22注意改成自己对应的ssh端口filter=sshdCentOSlogpath= /var/log/secureUbuntulogpath = /var/log/auth.logmaxretry=5最大尝试次数bantime=1800封禁时间,单位s。-1为永久封禁

保存配置,重启生效。

sudosystemctl restart fail2ban重启sudo fail2ban-client status查看状态sudo fail2ban-client status sshd查看sshd的详细状态

尝试错误登录服务器5次,发现再也登录不上了,服务器返回连接超时。

再次查询ip发现已经被封禁了。

sudo fail2ban-clientstatussshd

小伙伴们注意不要把自己给挡在服务器外面了哦!

美国服务器 cn2

上一篇:美国便宜服务器如何通过无人机直播,适合技术小白的?
下一篇:美国服务器网站地址赌博外挂机器人自动运营网站月流水上亿!梅州警方全链条抓63人
联系我们