CentOS下安装fail2ban防暴力破解工具(2)

 

[DEFAULT]                                 #全局设置 ignoreip = 127.0.0.1                      #忽略的IP列表,不受设置限制（白名单） bantime  = 600                            #屏蔽时间，单位：秒 findtime  = 600                           #这个时间段内超过规定次数会被ban掉 maxretry = 3                              #最大尝试次数 backend = auto                            #日志修改检测机制（gamin、polling和auto这三种）  [ssh-iptables]                            #针对各服务的检查配置，如设置bantime、findtime、maxretry和全局冲突，服务优先级大于全局设置 enabled  = true                           #是否激活此项（true/false） filter   = sshd                           #过滤规则filter的名字，对应filter.d目录下的sshd.conf action   = iptables[name=SSH, port=ssh, protocol=tcp]                                                                        #动作的相关参数            sendmail-whois[name=SSH, dest=root, sender=fail2ban@example.com]   #触发报警的收件人 logpath  = /var/log/secure                #检测的系统的登陆日志文件 maxretry = 5                              #最大尝试次数 

PS：logpath(Centos5和Rhel5中)要写成/var/log/secure，这个是系统登陆日志，不能随意设置

 

service fail2ban start                     #启动服务即可（就用默认的主配置文件里定义的）