我需要在 CentOS 上安装 fail2ban 吗

Question

我已经设置了防火墙规则并安装了denyhosts。我还需要安装fail2ban吗？

Answer 1

Denyhosts 仅保护 ssh；Fail2Ban 保护所有守护进程。

Answer 2

是的，为什么不呢？fail2ban 是一款非常好的软件。Fail2ban 是一款非常好的防火墙，可以抵御 ftp、ssh、邮件服务器等的暴力攻击。

Answer 3

不。Denyhosts 和 fail2ban 通过不同的方式实现相同的目的。

Answer 4

fail2ban 对于系统安全来说既不是必要的也不是充分的。它可能会让老板和审计员感觉更好，但一个配置良好的系统应该是绝对安全的，暴力攻击不会对他们造成任何伤害。过去它也被用来将合法用户锁定在他们的系统之外。