Fail2ban自动扳掉恶意 IP

Fail2ban 通过解析日志文件并根据恶意行为（如多次口令失败）来自动扳掉特定的 IP 地址，从而加固 Linux 服务器的安全性。

fail2ban

Fail2ban 支持 apache、sshd、vsftpd 等多种服务，能够自定相应操作，如更新防火墙规则、发送 Email 等。其源码可从 Fail2ban 官网获取，或通过所用发行版的包管理器安装。