fail2ban-regex测试ignoreregex没有效果的问题
在filter.d中定义好过滤规则，例如：suhosin.conf [Definition] failregex = suhosin\[\d*\].*\(attacker\s'<HOST>'.* ignoreregex = suhosin\[\d*\].*(memory_limit).*\(attacker\s'<HOST>'.* ......
Nginx网站使用CDN获取攻击用户真实IP和fail2ban自动禁止的方法
nginx网站在使用cdn后，用户访问就变成了“浏览器 --> DNS解析 --> CDN节点 --> WEB数据处理 --> 浏览器展示”这种形式。对于web服务器nginx来说，直连过来的IP就都是cdn，所以前几篇使用iptables的......
使用Fail2ban禁止垃圾采集爬虫，保护Nginx服务器。
前面有文章介绍过Fail2ban安装、禁止SSH暴力破解和Postfix破解的文章，软件确实比较好用。现在我们来介绍如何保护nginx服务器，阻止垃圾爬虫或者简单的攻击防护。 第一步：创建过滤规则 Fail2ban使用前必须有......
Fail2ban防护软件Postfix邮件服务器配置
前一篇文章介绍了fail2ban安装和fail2ban防SSH暴力破解的配置，本文主要介绍Postfix邮件服务器的防护。邮件系统、FTP服务器、SSH服务器等，常会遇到成百上千的试探攻击及暴力破解密码。特别是邮件服务器，邮箱......
CentOS 6中fail2ban安装和SSH防暴力破解攻击配置
fail2ban 是 Linux 上的一个著名的入侵保护的开源框架，它会监控多个系统的日志文件（例如：/var/log/auth.log 或者 /var/log/secure），并根据检测到的任何可疑的行为自动触发不同的防御动作。在防御SSH暴力......