如何防止暴力攻击与Brutelock
Brutelock是一个开源程序，主动监控各种系统日志，并立即阻止恶意IP尝试攻击您的服务器。
Brutelock不仅可以防止ssh攻击，还可以防止其他常见的系统，如ftp，pop和imap。 它具有可扩展的规则格式，允许您通过简单地提供日志文件和简单的正则表达式搜索模式来监视无限数量的其他服务。
安装Brutelock代理只需几个步骤：
- 下载Brutelock代理，并保存到
/ usr / local /。 cd /usr/local/
tar -xjvf brutelock-version_number.tar.bz2
cd /usr/local/brutelock-version_number
./configure
make
make install
- 用你的订阅键*编辑新的配置文件（
/usr/local/brutelock/conf/brutelock.conf）。 - 如果需要，还可以在配置文件中编辑ssh日志的路径。 如果您不确定系统的位置，请参阅Brutelock源码附带的README。 取消注释您希望保护的任何其他服务，如ftp，pop和imap。
- 将任何IP添加到
/ usr / local / brutelock / conf / whitelist文件（每个单独的行）为任何IP，Brutelock绝对不应该锁定** 。 - 添加单独的链到iptables：
/sbin/iptables -N Brutelock-Firewall-INPUT
/sbin/iptables -I INPUT -j Brutelock-Firewall-INPUT
- 启动Brutelock守护进程：
/usr/local/brutelock/bin/brutelockd
- 坐下来看看失败的登录尝试次数从日志中大幅减少。
* - 如果您没有订阅密钥，请务必注册接收。 您可以选择允许Brutelock主动阻止暴力攻击或其中一个付费订阅的免费选项，以允许Brutelock通过接收来自Brutelock服务的不断更新来主动保护您的服务器。 访问Brutelock网站了解更多信息 。
** - 除本地主机地址（127.0.0.1）外，您还应至少输入服务器的IP。
