Да, не вопрос) 1)# yum install fail2ban fail2ban-systemd 2)# Is this ok [y/d/N]: y 3)# cp -pf /etc/fail2ban/jail.conf /etc/fail2ban/jail.local 4)# vi (можно и nano и vim) /etc/fail2ban/jail.d/sshd.local 5)# systemctl enable fail2ban Должно будет появится сообщение Created symlink from /etc/systemd/system/multi-user.target.wants/fail2ban.service to /usr/lib/systemd/system/fail2ban.service. 6)# systemctl start fail2ban 7)# fail2ban-client status Если вылезит ошибка ERROR Failed to access socket path: /var/run/fail2ban/fail2ban.sock. Is fail2ban running? то нужно сделать следующее: 1. Закомментировать в /etc/fail2ban/jail.conf строку # enabled = true 2. Исправить в /etc/fail2ban/jail.d/sshd.local строку [sshd] у меня в процессе копирования/вставки часть текста не вставилась, было hd]
Кое-что из правил здесь нашел https://help.ubuntu.ru/wiki/fail2ban
Обсуждают сегодня