Fail2Ban的核心是一个强大的入侵防御工具，可以作为服务器的警惕守护者。它会扫描日志文件以查找可疑活动，例如重复失败的登录尝试，并通过禁止违规 IP 地址立即采取措施。这种主动防御机制不仅可以阻止暴力攻击，还可以阻止恶意实体以您的服务器为目标。
在AlmaLinux 2上安装Fail9Ban。
第 1 步。在开始安装过程之前，请确保您的 AlmaLinux 9 系统是最新的。在终端中运行以下命令：
sudo dnf update第 2 步。在AlmaLinux 2上安装Fail9Ban。
- 方法1：使用EPEL存储库。
首先，通过以 root 用户身份运行以下命令来启用 EPEL 存储库：
sudo dnf install epel-release通过以 root 身份运行以下命令来安装 Fail2Ban：
sudo dnf install fail2ban启动 Fail2Ban 服务，并通过以 root 用户身份运行以下命令使其能够在引导时自动启动：
sudo systemctl start fail2ban
sudo systemctl enable fail2ban通过检查其状态来验证 Fail2Ban 是否正在运行：
sudo systemctl status fail2ban如果 Fail2Ban 正在运行，您应该看到类似于以下内容的输出：
● fail2ban.service - Fail2Ban Service
Loaded: loaded (/usr/lib/systemd/system/fail2ban.service; enabled; vendor preset: disabled)
Active: active (running) since Mon 2023-08-21 10:00:00 EDT; 1h ago
Process: 1234 ExecStart=/usr/bin/fail2ban-server -xf start (code=exited, status=0/SUCCESS)
Main PID: 1235 (fail2ban-server)
Tasks: 1 (limit: 4915)
Memory: 10.0M
CPU: 1.234s
CGroup: /system.slice/fail2ban.service
└─1235 /usr/bin/python3 /usr/bin/fail2ban-server -xf start- 方法 2：从源代码编译
如果您希望从源代码编译 Fail2Ban，您可以按照以下步骤操作：
通过以 root 身份运行以下命令来安装所需的依赖项：
sudo dnf install gcc python3-devel接下来，从官网下载 Fail2Ban 源代码：
wget https://github.com/fail2ban/fail2ban/archive/0.11.2.tar.gz提取源代码：
tar xzf 0.11.2.tar.gz更改为解压缩的目录：
cd fail2ban-0.11.2以 root 用户身份运行以下命令以编译并安装 Fail2Ban：
python3 setup.py build
python3 setup.py install启动 Fail2Ban 服务，并通过以 root 用户身份运行以下命令使其能够在引导时自动启动：
sudo systemctl start fail2ban
sudo systemctl enable fail2ban通过检查其状态来验证 Fail2Ban 是否正在运行：
sudo systemctl status fail2ban如果 Fail2Ban 正在运行，您应该看到类似于以下内容的输出：
● fail2ban.service - Fail2Ban Service
Loaded: loaded (/usr/lib/systemd/system/fail2ban.service; enabled; vendor preset: disabled)
Active: active (running) since Mon 2023-08-21 10:00:00 EDT; 1h ago
Process: 1234 ExecStart=/usr/bin/fail2ban-server -xf start (code=exited, status=0/SUCCESS)
Main PID: 1235 (fail2ban-server)
Tasks: 1 (limit: 4915)
Memory: 10.0M
CPU: 1.234s
CGroup: /system.slice/fail2ban.service
└─1235 /usr/bin/python3 /usr/bin/fail2ban-server -xf start第 3 步。配置 Fail2Ban。
Fail2Ban的效力在于其量身定制的配置，允许您自定义其行为以匹配服务器的独特要求。
- 找到配置文件：
找到 Fail2Ban 配置文件以开始自定义：
sudo nano /etc/fail2ban/jail.local- 了解配置参数：
- 设置封禁时间和查找时间：
指定封禁时间（IP 封禁的持续时间）和查找时间（监视重复失败尝试的时间范围）。
banTime = 3600
findtime = 600- 指定最大重试次数：
定义实施禁令之前的最大重试次数：
maxRetry = 5- 定义禁令行动：
确定 Fail2Ban 在检测到值得禁止的事件（例如，发送电子邮件通知）时采取的操作：
action = iptables[name=SSH, port=ssh, protocol=tcp]- 为特定服务自定义监狱：
为服务器上的关键服务定制 Fail2Ban 的保护：
- SSH访问：
[sshd]
enabled = true- Apache Web Server：
[apache]
enabled = true- 电子邮件服务（后缀，发送邮件）：
[postfix]
enabled = true
[sendmail]
enabled = true- 启用和禁用监狱：
根据服务器的服务微调您的监狱选择。要启用或禁用 jail，请相应地修改参数。enabled
感谢您使用本教程在您的 AlmaLinux 2 系统上安装 Fail9Ban。有关其他帮助或有用信息，我们建议您查看官方 Fail2Ban 网站。
