Posts Tagged ‘ Fail2Ban

[Ubuntu] Fail2Ban for alert mail

Fail2Ban 是套蠻不錯的防護套件,可以針對log來判斷主機是否遭受到攻擊,
有很多內建的Script可以用,不需要自己寫,蠻方便的。

偵測到攻擊行為的ip,會利用iptables來阻擋,可以選擇永久阻擋,或者是排程…也就是定時的UnBan
然後還會寄信通知你誰被Ban掉….只是…..不會用….

不過,今天研究出來了
在Jail.conf裡有一段程式
繼續閱讀