![当 Amazon Lightsail Debian 实例有自己的防火墙时,如何在其上设置 Fail2Ban?](https://linux22.com/image/769122/%E5%BD%93%20Amazon%20Lightsail%20Debian%20%E5%AE%9E%E4%BE%8B%E6%9C%89%E8%87%AA%E5%B7%B1%E7%9A%84%E9%98%B2%E7%81%AB%E5%A2%99%E6%97%B6%EF%BC%8C%E5%A6%82%E4%BD%95%E5%9C%A8%E5%85%B6%E4%B8%8A%E8%AE%BE%E7%BD%AE%20Fail2Ban%EF%BC%9F.png)
答案1
将 Lightsail 防火墙视为静态防火墙,将 iptables 视为动态、反应式防火墙。
防火墙规则(例如永久阻止端口或阻止国家/地区 IP 范围)应归入 Lightsail 防火墙。而阻止暴力破解 SSH 凭据的 IP 则是 Fail2Ban/ufw/iptables 的工作。
拥有两层防火墙不会对您的安装产生不利影响。事实上,这种配置可以实现最佳性能,因为您的操作系统不需要利用系统资源来处理已被 Lightsail 防火墙阻止的数据包。
将 Lightsail 防火墙视为静态防火墙,将 iptables 视为动态、反应式防火墙。
防火墙规则(例如永久阻止端口或阻止国家/地区 IP 范围)应归入 Lightsail 防火墙。而阻止暴力破解 SSH 凭据的 IP 则是 Fail2Ban/ufw/iptables 的工作。
拥有两层防火墙不会对您的安装产生不利影响。事实上,这种配置可以实现最佳性能,因为您的操作系统不需要利用系统资源来处理已被 Lightsail 防火墙阻止的数据包。