Fail2Ban用于保护服务器免受暴力攻击。 Fail2ban使用iptables来阻止攻击者,所以如果我们要添加永久的IP地址,永远不会被阻止,我们必须将它添加到配置文件中。
首先编辑配置文件:
vi /etc/fail2ban/jail.conf
然后,检查行:
ignoreip =
现在添加添加所有你想要的ip。 每个IP或范围IP都必须放置在这里,并带有空格。 例如:192.168.0.1 192.168.5.0/32
保存。 并重新启动Fail2Ban:
service fail2ban restart
就这样。