昨天蜗牛博客中有在\\”确保和保护服务器系统安全的几个常见做法\\”文章中介绍到确保服务器以及WEB环境的安全，我们其实有些人是有安装服务器端的Fail2ban工具的。这个工具类似我们常说的WAF工具，在一定程度的控制上是可以给服务器起到一定的安全的，比如阻止一些软件的小线程的扫我们服务器。实际上，我们有些深入研究Fail2ban软件的朋友会发现，能设置的好以及深入使用还是有很多的功能的。

Fail2ban软件可以安装在服务器端，主要是用来SSH扫描攻击行为的防御。之前蜗牛也没有认真研究过，所以今天这篇文章就准备看看这款软件的安装以及基本的使用记录。最近这几天也没有主机促销活动，所以暂时就写点相关的文章试试。

这里蜗牛常用的镜像系统是Ubuntu，所以就直接在Ubuntu镜像中安装Fail2ban和记录。如果我们有需要在其他镜像的，可以搜索相关文章或者后面我整理出来。

第一、Ubuntu安装Fail2ban软件

1、升级系统

apt-get update -y

apt-get upgrade -y

2、安装Fail2ban

apt-get install fail2ban

如果我们需要安装邮件提醒的，还需要安装sendmail。apt-get install sendmail

3、支持开启防火墙

ufw allow ssh
ufw enable

支持SSH通过UFW防火墙。

第二、设置Fail2ban

1、重命名将fail2ban.conf 改成 fail2ban.local

cp /etc/fail2ban/fail2ban.conf /etc/fail2ban/fail2ban.local

这里我们可以修改fail2ban.local文件里的配置信息。比如loglevel警告级别、logtarget日志文件、以及文件的位置设置等。

2、设置jail.local

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

重命名拷贝文件，然后设置。

如果我们是使用的是CentOS系统，我们需要把jail.local中的backend选项从auto更改为systemd。 这里我们使用的是Ubuntu系统，所以不要修改。

3、设置白名单IP地址

可以在\\”/etc/fail2ban/jail.local\\”设置白名单地址。

[DEFAULT]

# \\”ignoreip\\” can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
# ban a host which matches an address in this list. Several addresses can be
# defined using space separator.
ignoreip = 127.0.0.1/8 111.111.111.111

我们可以看到这样的格式。

4、设置时间和重试次数

# \\”bantime\\” is the number of seconds that a host is banned.
bantime = 600

# A host is banned if it has generated \\”maxretry\\” during the last \\”findtime\\”
# seconds.
findtime = 600
maxretry = 3

同样的我们可以设置重试次数和时间，然后给予禁止。

5、其他设置

我们还是需要在\\”/etc/fail2ban/jail.local\\”设置其他的内容。

# Default banning action (e.g. iptables, iptables-new,
# iptables-multiport, shorewall, etc) It is used to define
# action_* variables. Can be overridden globally or per
# section within jail.local file
banaction = iptables-multiport
banaction_allports = iptables-allports

[ssh]

enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 6

在上面我们介绍的几个主要设置之外，在对于jail.local还有一些服务设置比如SSH和iptables防火墙，我们一般是只启用SSH，也可以通过iptables防火墙规则设置主机IP地址白名单或者黑名单。