Debian12安装fail2ban封禁恶意ip

作者：poctopus 发布：2025-07-07 更新：2025-07-07 1122℃ 0条

####安装Fail2Ban
```csharp
sudo apt update
sudo apt install fail2ban rsyslog -y
```
安装 rsyslog，以确保日志文件能够正常生成并供 Fail2Ban 使用

####启动服务
```csharp
sudo systemctl enable --now fail2ban
sudo systemctl enable --now rsyslog
```
####检查服务状态

```csharp
sudo systemctl status fail2ban
sudo systemctl status rsyslog
```
####配置 Fail2Ban
```csharp
sudo nano /etc/fail2ban/jail.local
```
粘贴以下内容，记得把 5522 改成你的SSH端口

```csharp
[sshd]
ignoreip = 127.0.0.1/8
enabled = true
filter = sshd
port = 5522
maxretry = 3
findtime = 300
bantime = -1
banaction = ufw
logpath = /var/log/auth.log
```
####配置说明：
enabled = true 启用 SSH 防护
port = 5522 指定 SSH 端口
maxretry = 3 3次失败后封禁
findtime = 300 在 300 秒（5 分钟）内统计失败尝试次数
bantime = -1 封禁时间设为 -1，表示永久封禁

####重启服务使配置生效
```csharp
sudo systemctl restart fail2ban
```

###管理和监控
####查看运行状态
```csharp
sudo systemctl status fail2ban
```
####查看日志
```csharp
sudo tail -f /var/log/fail2ban.log
```
###管理封禁IP
####查询封禁情况
```csharp
sudo fail2ban-client status sshd
```
####手动解封IP：
```csharp
sudo fail2ban-client unban IP地址
```

###常见问题处理
如果服务启动失败，检查配置文件语法：
```csharp
sudo fail2ban-client -t
```
如果日志不更新，重启 rsyslog 服务：
```csharp
sudo systemctl restart rsyslog
```
###卸载
```csharp
sudo systemctl stop fail2ban
sudo systemctl disable fail2ban
sudo apt-get remove --purge fail2ban
sudo apt-get autoremove
sudo apt-get clean
sudo rm -rf /var/log/fail2ban.log
sudo rm -rf /var/lib/fail2ban
```

标签: SSH, Debian, fail2ban, fail, ban

非特殊说明，本博所有文章均为博主原创。

如若转载，请注明出处：https://aladown.com/archives/Debian12%E5%AE%89%E8%A3%85fail2ban%E5%B0%81%E7%A6%81%E6%81%B6%E6%84%8Fip.html

上一篇 IPSET配置方法&配合Iptables

下一篇 windows无法完成安装，若要在此计算机上安装windows 请重新启动安装

评论已关闭

一	二	三	四	五	六	日
◄ ►
						1 4
2	3	4	5	6	7	8
9	10	11	12 3	13 1	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

暂无动态

Debian12安装fail2ban封禁恶意ip

评论已关闭

日历

栏目分类

标签云

博主动态 ~

Debian12安装fail2ban封禁恶意ip

评论已关闭

日历

 栏目分类

标签云

博主动态 ~

日历

栏目分类

标签云

博主动态 ~