1、安装
yum -y install fail2ban fail2ban-systemd
2、添加配置文件
vim /etc/fail2ban/jail.d/sshd.local
[sshd]
enabled = true #启用
port = 22 #端口
filter = sshd #用来检测攻击的分析日志的规则
findtime = 120 #统计时间范围，在规定时间内满足条件开始执行封锁，单位：秒
bantime = 120 #封锁时间，单位：秒
maxretry = 3 #错误次数
logpath=/var/log/secure #服务日志文件路径
banaction = iptables-multiport #禁止动作
3、常用操作
查看状态：fail2ban-client status
解禁ip：fail2ban-client set ssh unbanip 10.10.10.64