fail2ban:宝塔插件建议策略防CC/防爆破利用宝塔面板实现简单防CC/防站点被扫描
利用宝塔插件“fail2ban”,布置策略防CC/防爆破
安装步骤:
宝塔软件商店直接搜索:fail2ban 点击安装即可
配置1:设置防CC ,站点设置你的域名
基本采用默认的配置即可 也可根据实际情况自行修改参数值
上面配置的意思是300秒访问了30次封IP600秒 超过设置参数就会无法访问
还能再插件页面查看日志 可以删除IP 误封进行解封等操作
配置2:端口保护 对于扫描爆破22端口比较好用,所以还是提示要修改默认的22端口
这里可以保护sshd、mysql端口等等
配置3:防扫描 配合简易CC一起 总会有一些恶意扫描程序扫描我们的网站路径
评论(0)