什么是fail2ban？

为什么fail2ban很重要

它可以减少日志噪音并减缓暴力破解尝试，并且在必须接受密码的服务前确实很有用。但它不能替代在SSH上禁用密码认证，后者完全消除了此类攻击类别，而不是仅仅限制其速度——基于密钥的登录根本无法被暴力破解。请仔细调整设置：激进的findtime和maxretry最终可能把你自己的服务器封禁，这也是人们发现其提供商没有带外控制台的较常见原因之一。sshguard和CrowdSec等现代等效工具以相同方式工作，而nftables可以在没有任何守护进程的情况下表达简单的速率限制。

fail2ban的实际应用

运行fail2ban意味着读取/var/log/fail2ban.log并观察哪些监狱被触发。根据实际流量调整findtime、maxretry和bantime；默认值假设的用户耐心程度比你的用户要高。配置错误会在迁移过程中将你封禁，然后你发现你的提供商没有带外控制台。这就是配置错误的代价：你被锁在外面，除了重启别无恢复办法。

人们对fail2ban常见的误解

人们将fail2ban视为解决SSH暴力破解的方案。事实并非如此；它只是限速。正确的做法是完全禁用密码认证，使用密钥。这样fail2ban就恢复了它本来的作用——减少噪音——而不是充当虚假的防护。