Fail2ban即可以用系统自带防火墙如Linuxiptables或FreeBSDipfw又可以换用tcpd此外还可以扩展到其它网络服务目前我主要使用在监控22端口以及 /var/log/secure日志主要是那些非法访问日志当发现某个IP在个定义时间段内尝试SSH密码失败达到个定义次数则利用 LINUXiptables阻止改IP个定义时间段当然也可以无期限阻止　　下载地址http://fail2... [阅读全文]