| 加固项 | 自动封禁 |
|---|---|
| 适用平台 | Linux（fail2ban 0.10+/1.x） |
| 风险等级 | 中 |
| 基线 | SSH 与关键服务启用 jail |
最小配置（/etc/fail2ban/jail.local）
最小配置（/etc/fail2ban/jail.local）
[sshd]
enabled = true
port = ssh
maxretry = 5
findtime = 600
bantime = 3600
# firewalld 环境把 banaction 指向 firewallcmd-ipset 系列运行与解封
运行与解封
fail2ban-client status sshd
fail2ban-client set sshd unbanip 203.0.113.10把自己办公网封掉是常见事故：先配置 ignoreip 白名单再启用 jail。