首页 > 系统相关 >CentOS7配置ssh登录失败10次,自动封锁IP

CentOS7配置ssh登录失败10次,自动封锁IP

时间:2023-03-23 13:55:30浏览次数:44  
标签:封锁 10 登录 IP sudo CentOS7 fail2ban

您可以按照以下步骤配置CentOS 7以在SSH登录失败10次后自动封锁IP:

  1. 安装fail2ban软件包:在终端中输入以下命令以安装fail2ban软件包:

    sudo yum install epel-release
    sudo yum install fail2ban
    
  2. 配置fail2ban:打开fail2ban配置文件并进行编辑:

    sudo vi /etc/fail2ban/jail.conf
    

    找到sshd配置,添加以下内容:

    [sshd]
    enabled = true
    port = ssh
    filter = sshd
    logpath = /var/log/secure
    maxretry = 10
    bantime = 600
    

    以上配置中,maxretry表示在10次登录失败后自动封锁IP,bantime表示封锁时间为10分钟。

  3. 启动fail2ban:在终端中输入以下命令以启动fail2ban:

    sudo systemctl start fail2ban
    

    如果您希望fail2ban在系统启动时自动启动,请输入以下命令:

    sudo systemctl enable fail2ban
    

现在,您已经成功地配置了CentOS 7以在SSH登录失败10次后自动封锁IP。请记住,这种安全措施可以保护您的系统免受暴力攻击,但也可能会封锁您自己的IP地址。因此,请确保您在登录时输入正确的凭据。

标签:封锁,10,登录,IP,sudo,CentOS7,fail2ban
From: https://www.cnblogs.com/flying607/p/17247224.html

相关文章

  • Error message "error:0308010C:digital envelope routines::unsupported"
    由于升级Nodejs版本造成的,一般创建项目时为16.7.0版本,然后安装或升级了更高版本,再进行run的时候,会提示。Errormessage"error:0308010C:digitalenveloperoutines::unsu......
  • jenkins docker pipeline 脚本
    pipeline{agentanyparameters{gitParameter(name:'BRANCH',type:'PT_BRANCH',defaultValue:'master',description:'选择Git分支')......
  • 在Centos7 中PHP与SQL Server链接出现的编码问题
    项目一直处于Windows平台,变更到linux上移植的时候发现了一个严重的字符编码问题。服务器情况如下数据服务器Windows2016+SQLServer2008R2原Web服务器Windows2016......
  • CentOS7.9快速配置服务器网卡聚合双bond方法
    说明:服务器双口,分别为em1-2个口em1、em21、 开启 NetworkManagersystemctlstart NetworkManageryuminstallbridge-utils 2、备份配置文件mkdir-p /data/b......
  • x210-2023-03-23
    1、前面移植mmc驱动因为有网络文章作为提示和参考,应该要配置哪些宏已经简单粗暴地告知你了,但是你怎么知道哪些宏必须配哪些可以不配(或者说要配置的宏你应该从哪找),这个问题......
  • 判断Javascript变量类型的函数
    toString本来是用来做字符串转换的,不过现在流行用来做变量类型的检查了。这里也的一个函数,方便检查变量的类型,可以用来代替typeof functiongetType(o){var_t;re......
  • javascript中的var,let,const区别
    const:这个最简单,只需记住是声明的常量,定义的时候必须声明const的具体值,且之后不允许改变const的值 var和let区别1、由于js引擎存在预解析,会把var变量名进行提升对于......
  • Eclipse安装低版本4.3并安装FatJar打包插件来打包引用第三方jar包的项目成jar包
    场景Eclipse中打包引用了第三方jar包的JavaApplication项目,除了添加MANIFESE.MF文件,还可以使用FatJar插件打成jar包。但是Eclipse的版本在4.3以及以下可以安装FatJar,在高......
  • HCIP-Datacom-Core 1.4 OSPF Stub区域与NSSA区域
    前言:HCIP-core的OSPF实验拓扑就更新完啦1.4.1实验介绍实现OSPFStub区域的配置实现OSPFNSSA区域的配置描述Type7LSA的内容描述Type7LSA与Type5LSA......
  • 10N65-ASEMI高压场效应MOS管10N65
    编辑:ll10N65-ASEMI高压场效应MOS管10N65型号:10N65品牌:ASEMI封装:TO-220最大漏源电流:10A漏源击穿电压:650VRDS(ON)Max:0.9Ω引脚数量:3沟道类型:N沟道MOS管芯片尺寸:MIL......