fail2ban可以监视你的系统日志，然后匹配日志的错误信息（正则式匹配）执行相应的屏蔽动作（一般情况下是调用防火墙屏蔽），如:当有人在试探你的SSH、SMTP、FTP密码，只要达到你预设的次数，fa
邮箱服务器是放在内网映射的公司IP，开放端口后，一直被不停的暴力破解，郁闷死了。其中有个IP 有6W多次啊；从而利用脚本屏蔽IP访问。1、脚本如下：#! /bin/bash # author
fail2ban的功能还是很强大的，有兴趣的同学可以自行百度学习，这里主要用作防止暴力破解服务器。实验环境：阿里云服务器，系统为centos 7.2 1511实现原理：fail2ban监控ssh服务通