Ubuntu 上的 fail2ban (默认可以吗？)

Question

我运行基于 Ubuntu 的 Web 服务器 (LAMP)，并安装了 fail2ban。它是否有合理的默认设置来限制通过 SSH 和任何 LAMP 端口进行的恶意活动？或者，是否需要进行配置？

注意：我也使用 iptables 防火墙。

Answer 1

标准存储库中的软件包的默认值通常都有合理的默认值，但总是建议检查配置文件以确保所选选项合适。有时您需要参考上游文档来执行此操作，但有时您会发现默认文件有大量注释，这些注释本身可能就足够了。