Fail2ban: SSH ポートのセルフサービス変更と SSH ブルート フォース クラッキングの防止

Fail2ban の紹介<br />これは、iptables とオープン ソース プログラム fail2ban を使用して、サーバー上で簡単なエクスプロイト対策を実行するスクリプトです。 SSH 防御ルールはデフォルトで提供されます。

Fail2ban 機能<br />SSH ポートをセルフサービスで変更して、IP を禁止する最大時間をカスタマイズします (時間単位)
ワンクリックでSSH接続試行回数をカスタマイズし、ブルートフォース攻撃を防止

Fail2ban 対応システム
Centos 6/7 (x86/x64)
Ubuntu 14.04 (x86/x64)
Ubuntu 16.10 (x86/x64)
Debian 7 (x86/x64)
Debian 8 (x86/x64)

以下の操作はすべて SSH で root ユーザーとして実行されます。
Fail2banのインストール

wget --no-check-certificate https://zhujiwiki.com/wp-content/uploads/2018/07/fail2ban.sh && bash fail2ban.sh 2>&1 | tee fail2ban.log

Fail2banのアンインストール

wget --no-check-certificate https://zhujiwiki.com/wp-content/uploads/2018/07/unfail2ban.sh && bash unfail2ban.sh

予防
インストールが完了したら、SSH サービスを再起動して SSH セッションを再接続してください。 <br />SSH が接続できない場合は、SSH ポートが変更されていないかどうかを確認してください。変更後に正しいポートを入力して接続してください。

出典: https://github.com/FunctionClub/Fail2ban