如何在 Debian 11 上安装 Fail2Ban

Fail2Ban 是一个用Python 编程语言编写的入侵防御框架。此服务将通过禁止恶意 IP 地址访问您的服务器来帮助防止不需要的登录。而其他基本功能是监视日志文件、搜索预定义模式和临时阻止 IP 地址。

Fail2Ban-centOS

Debian 11 Bullseye 上安装 Fail2Ban

步骤 1. 在我们安装任何软件之前,通过apt在终端中运行以下命令来确保您的系统是最新的很重要:

sudo apt update
sudo apt upgrade

步骤 2. 在 Debian 11 上安装 Fail2Ban。

默认情况下,Fail2ban 在 Debian 11 Bullseye 基础存储库中可用。现在在终端中运行以下命令来安装它:

sudo apt install fail2ban

安装后,使用以下命令启动并启用fail2ban:

sudo systemctl enable fail2ban
sudo systemctl status fail2ban

验证 Fail2Ban 安装:

fail2ban-client --version

步骤 3. 配置 Fail2ban。

安装了 fail2ban 后,是时候配置它了。包含可以为fail2ban进行配置设置的部分,我们不打算编辑此文件,因为软件包升级会覆盖此文件:jail.conf

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo nano /etc/fail2ban/jail.local

在配置文件中找到以下行并取消注释以将 IP 地址列入白名单:

ignoreip = 127.0.0.1/8 ::1 <your-IP-address>

接下来,根据需要进行更改:

bantime  = 15m
findtime = 15m
maxretry = 8

要接收带有相关日志的电子邮件警报,请确保存在以下行:

# ban & send an e-mail with whois report and relevant log lines
# to the destemail.
  action_mwl = %(action_)s
               %(mta)s-whois-lines[sender="%(sender)s", dest="%(destemail)s", logpath="%(logpath)s", chain="%(chain)s"]

要配置发送和接收电子邮件地址:

# Destination email address used solely for the interpolations in
destemail = admin@your-domain.com
# Sender e-mail address used solely for some actions
sender = fail2ban@your-domain

保存并关闭文件,然后重新启动 Fail2Ban 服务以更改效果:

sudo systemctl restart fail2ban

我们可以使用以下命令检查服务的状态systemctl

sudo systemctl status fail2ban

感谢您使用本教程在 Debian 11 Bullseye 上安装最新版本的 Fail2Ban。如需其他帮助或有用信息,我们建议您查看Fail2Ban 官方网站

原创文章,作者:校长,如若转载,请注明出处:https://www.yundongfang.com/Yun3743.html

(0)
打赏 微信扫一扫不于多少! 微信扫一扫不于多少! 支付宝扫一扫礼轻情意重 支付宝扫一扫礼轻情意重
上一篇 2021年10月28日 下午8:25
下一篇 2021年10月28日

相关推荐

  • 如何在 Debian 11 上安装 Kdenlive

    Kdenlive 是一款免费的开源视频编辑软件,提供一系列强大的功能来创建具有专业外观的视频。它被视频编辑者、YouTube 用户和内容创作者广泛使用,以轻松编辑他们的视频。 在 …

    2023年3月30日
  • 如何在 Debian 11 上安装 Kontact

    Kontact是一个功能强大且多功能的个人信息管理器,为用户提供了一系列用于管理其个人数据的工具。其无缝集成、自定义选项、安全功能以及备份和还原工具使其成为在 Linux 上管理个…

    2023年3月29日
  • 如何在 Debian 11 上安装 VMware 工作站

    VMware Workstation是一款虚拟化软件,允许用户在单个物理机上创建和运行多个虚拟机。它被开发人员和 IT 专业人员广泛用于在不同操作系统上测试软件,以及创建安全的测试…

    Linux命令 2023年3月25日
  • 如何在 Debian 11 上安装 Ntopng

    Ntopng是一个开源的网络流量监控工具,提供实时网络分析和统计。它旨在监视和分析网络流量、识别网络问题并生成网络使用情况报告。Ntopng是想要监控其网络流量和解决网络问题的网络…

    2023年3月21日
  • 如何在 Debian 11 上安装 BleachBit

    BleachBit是一个功能强大且免费的开源系统清理器,可以帮助您清理Debian系统并释放磁盘空间。BleachBit可用于清理各种系统文件,包括浏览器缓存,临时文件,日志文件和…

    2023年3月17日
  • 如何在 Debian 11 上安装 Gitkraken

    GitKraken是一个流行的Git客户端,它提供了一个图形用户界面(GUI)来管理和与Git存储库交互。GitKraken 旨在通过提供简化的界面来简化 Git 工作流程,允许用…

    2023年3月14日
  • 如何在 Debian 11 上启用 BBR

    在 Debian 11 上启用 BBR 拥塞控制算法可以显着提高网络性能并提供更好的用户体验。BBR算法根据报文的可用网络带宽和往返时间(RTT)动态调整报文的发送速率,从而最大限…

    Linux命令 2023年3月11日
  • 如何在 Debian 11 上更改主机名

    在Linux中,主机名是分配给计算机的名称,通常在网络环境中。主机名用于标识网络上的计算机,并可用于将域名解析为 IP 地址。 在 Debian 11 上更改主机名 第 1 步。在…

    Linux命令 2023年3月11日
  • 如何在 Debian 11 上安装 Pale Moon 浏览器

    Pale Moon是一款免费的开源网络浏览器,以其速度和效率而闻名。它是Firefox浏览器的一个分支,针对现代处理器进行了优化,使其比其父级更快,更高效。Pale Moon的主要…

    2023年3月11日
  • 如何在 Debian 11 上安装 Remmina

    Remmina 是一个免费的、开源的、功能丰富的 Linux 远程桌面客户端。它允许用户通过网络连接远程连接到另一台计算机并访问其图形用户界面(GUI),就像他们实际出现在远程计算…

    2023年3月11日
  • 如何在 Debian 11 上安装 Microsoft 字体

    Microsoft Fonts,也称为Windows字体或TrueType Fonts,是在Windows操作系统上使用的字体系列的集合。这些字体旨在与Windows操作系统无缝协…

    2023年3月5日
  • 如何在 Debian 11 上安装 UrBackup

    UrBackup是一款免费的开源网络备份和灾难恢复软件。它旨在备份和还原文件、文件夹和整个系统。urBackup 还提供 Web 管理界面,使用户更易于设置和配置。urBackup…

    2023年3月5日
  • 如何在 Debian 11 上安装 WinSCP

    WinSCP是一个免费的Windows开源文件传输程序,支持安全文件传输协议(SFTP)和SCP协议。它是 Linux 操作系统 Debian 用户的热门选择,因为它允许他们在本地…

    2023年3月4日 Linux命令
  • 如何在 Debian 11 上安装 Nginx 主线版本

    Nginx是一个著名的Web服务器,具有开源访问权限,由于其广泛的支持而被顶级公司使用。该软件以其对内存资源的影响小、可扩展性高以及模块化的事件驱动架构而闻名,可提供安全、可预测的…

    2023年3月4日
  • 如何在 Debian 11 上安装向后移植

    Backports 已经从测试(大部分)和不稳定(仅在少数情况下,例如安全更新)重新编译了软件包,因此它们可以在没有新库的情况下运行(只要有可能)在稳定的 Debian 发行版上。…

    2022年11月8日
  • 如何在 Debian 11 上安装 vTiger CRM

    Vtiger CRM 是一个流行的客户关系管理 Web 应用程序,它可以帮助企业增加销售额、提供客户服务和增加利润。vTiger CRM 提供两种不同的解决方案,您可以为所有管理和…

    Linux命令 2022年10月6日
  • 如何在 Debian 11 上安装 Neos CMS

    Neos 是一个免费的开源内容管理系统,内置自定义内容建模,提供了一种有效的方法编辑和管理内容、自动重定向和 SEO 元数据等 SEO 优化,以及强大的角色和用户管理。 在 Deb…

    Linux命令 2022年9月30日
  • 如何在 Debian 11 上安装 FreeOffice

    FreeOffice 是一个免费的开源办公套件,带有文字处理器、电子表格应用程序和演示程序。SoftMaker FreeOffice 2021 for Linux 中的应用程序有 …

    Linux命令 2022年9月27日
  • 如何在 Debian 11 上安装 SMPlayer

    SMPlayer 是一款适用于 Windows 和 Linux 的免费媒体播放器,内置编解码器,几乎可以播放所有视频和音频格式. 它在后端使用 MPlayer 并添加了一些有趣的功…

    Linux命令 2022年9月20日
  • 如何在 Debian 11 上安装 VeraCrypt

    VeraCrypt 是一个免费的开源磁盘加密软件。它可以加密整个分区或存储设备,还可以创建加密虚拟硬盘。对于任何想要保持数据安全的人来说,它都是一个完美的解决方案。VeraCryp…

    Linux命令 2022年9月19日
  • 如何在 Debian 11 上安装 Erlang

    Erlang 是一种功能性的并发编程语言,专为具有高可用性要求的系统而设计。Erlang 最初是为了在几个大型电信系统中使用而开发的。但它现在已经慢慢涉足电子商务、计算机电话和银行…

    Linux命令 2022年9月18日
  • 如何在 Debian 11 上安装 qBittorrent

    qBittorrent 是一个跨平台的免费开源 BitTorrent 客户端。qBittorrent 项目旨在提供替代µTorrent的开源软件。qBittorrent 适用于 L…

    Linux命令 2022年6月19日
  • 如何在 Debian 11 上安装 LibreWolf 浏览器

    LibreWolf 网络浏览器旨在增强对跟踪和指纹技术的保护,同时还包括一些安全改进。LibreWolf 适用于所有基于桌面的操作系统,例如 Windows、Mac 和 Linux…

    Linux命令 2022年6月18日
  • 如何在 Debian 11 上安装 Hestia 控制面板

    Hestia 控制面板是一个强大的开源虚拟主机控制面板,可用于管理网站,邮件服务器、DNS 和其他 Web 托管功能来自一个中央仪表板,无需手动部署和配置单个组件或服务。 在 De…

    Linux命令 2022年6月17日
  • 如何在 Ubuntu 22.04 LTS 上安装 Fail2Ban

    Fail2ban 可以防止恶意和暴力登录攻击,并可用于监控 HTTP、SSH 和 FTP 等协议。Fail2ban 还支持多个防火墙后端,例如 iptables、ufw 和 fir…

    Linux命令 2022年6月3日