fail2banのインストール¶

fail2banはログを監視して特定の正規表現にマッチする場合に、対象のアドレスをiptableに登録・解除するデーモンです。
具体的には「指定の間隔で指定した回数のログイン失敗などを行うと、指定した時間だけそのIPをアクセスを禁止」します。

前提条件¶

# yum install epel-release
# yum --enablerepo=epel install fail2ban

特定のipアドレスからのアクセス失敗は無視するようにします。
具体的には、自分がアクセスする固定IPからの（オンプレミスで設置している場合はローカルネットワークも）ログイン失敗はアクセス禁止しないように設定します。（何かの際に自分自身がアクセスできなくなる）

この時点ではまだ特定のログ・サービスの監視は行っていません。

# systemctl start fail2ban
# systemctl enable fail2ban

ファイル (0)