SSHGuard是一个入侵防御实用程序，它可以解析日志并使用系统防火墙自动阻止行为不端的 IP 地址(或其子网)。最初旨在为 OpenSSH 服务提供额外的保护层，SSHGuard 还保护范围广泛的服务，例如 Vsftpd 和 Postfix。它可以识别多种日志格式，包括 Syslog、Syslog-ng 和原始日志文件。SSHGuard 与 Fail2ban 非常相似，只是它是用 C 编写的(Fail2ban 是用 Python 编写的)，更轻巧，提供的功能更少。
在本指南中，我们将演示如何安装和配置 SSHGuard 以阻止 Linux 服务器中的 SSH 暴力攻击。
第一步：在 Linux 上安装 SSHGuard
在 Debian/Ubuntu 上安装 SSHGuard
首先，更新软件包列表，然后使用 apt 软件包管理器从默认存储库安装 SSHGuard。
第 二 步：Linux 上的 SSHGuard 配置
SSHGuard 会主动监控 /var/log/auth.log、/var/log/secure systemd 日志和 syslog-ng 日志文件以查找失败的登录尝试。
对于每次不成功的登录尝试，远程主机将被禁止一段时间，默认设置为 120 秒。此后，每次连续失败的登录尝试，禁令时间都会增加 1.5 倍。
由 dawei
【声明】：站长网内容转载自互联网，其相关言论仅代表作者个人观点绝非权威，不代表本站立场。如您发现内容存在版权问题，请提交相关链接至邮箱：bqsm@foxmail.com，我们将及时予以处理。