Fail2ban: Self-Service-Änderung von SSH-Ports und Verhinderung von SSH-Brute-Force-Cracking

Einführung in Fail2ban <br />Dies ist ein Skript, das iptables und das Open-Source-Programm fail2ban verwendet, um einfache Anti-Exploitation-Vorgänge auf Servern durchzuführen. SSH-Verteidigungsregeln werden standardmäßig bereitgestellt.

Fail2ban-Funktion <br />Selbstbedienungsänderung des SSH-Ports zum Anpassen der maximalen Zeit für die Sperrung der IP (in Stunden)
Passen Sie die Anzahl der SSH-Verbindungsversuche an, um Brute-Force-Cracking mit einem Klick zu verhindern

Von Fail2ban unterstützte Systeme
Centos 6/7 (x86/x64)
Ubuntu 14.04 (x86/x64)
Ubuntu 16.10 (x86/x64)
Debian 7 (x86/x64)
Debian 8 (x86/x64)

Die folgenden Vorgänge werden alle unter SSH als Root-Benutzer ausgeführt.
Installation von Fail2ban

 wget --no-check-certificate https://zhujiwiki.com/wp-content/uploads/2018/07/fail2ban.sh && bash fail2ban.sh 2>&1 | tee fail2ban.log

Deinstallation von Fail2ban

 wget --no-check-certificate https://zhujiwiki.com/wp-content/uploads/2018/07/unfail2ban.sh && bash unfail2ban.sh

Vorsichtsmaßnahmen
Nachdem die Installation abgeschlossen ist, starten Sie den SSH-Dienst neu und stellen Sie die SSH-Sitzung erneut her. <br />Wenn SSH keine Verbindung herstellen kann, überprüfen Sie, ob der SSH-Port geändert wurde. Geben Sie nach der Änderung den richtigen Port ein, um eine Verbindung herzustellen.

über: https://github.com/FunctionClub/Fail2ban