Fail2ban即可以用操作系统内置的服务器防火墙，如Linux的iptables或FreeBSD的ipfw，又可以换用tcpd，除此之外还能够拓展到其他互联网服务，现阶段我关键应用在监管22端口，及其/var/log/secure日志，主要是这些非法访问的日志，当看到某一IP在一个界定的时间段内，尝试SSH登陆密码不成功做到一个界定的频次，则运用LINUX的iptables阻止改IP一个界定的时间段，自然，还可以无时限的阻止。
下载链接http://fail2ban.sourceforge.net/，在download中挑选适宜自身电脑操作系统的版本免费下载，我选择的是REDHAT版本，该系统软件下手机软件沒有一部分其他版本高，但是没事儿，早已彻底达到人们的要求。
免费下载fail2ban-0.6.2-1brn.src.rpm，因为0.6.1版本有时间分辨上的BUG，而且应用源码再次编译程序可以更为的和具体系统软件自然环境相互配合，做到***的特性，因此...挑选的这一版本的源码包。
rpmbuild --rebuild fail2ban-0.6.2-1brn.src.rpm
从编译程序日志可以获知编译程序好的RPM在/usr/src/redhat/RPMS/noarch/fail2ban-0.6.2-1brn.noarch.rpm
rpm -Uvh /usr/src/redhat/RPMS/noarch/fail2ban-0.6.2-1brn.noarch.rpm
实行文档早已在 /etc/init.d/fail2ban ，而且做为一个服务项目可以用service fail2ban {start|stop|status|restart|condrestart}来完成实际操作
环境变量在/etc/fail2ban.conf
默认设置配备便是监管SSH端口和日志，所以我未作大的修改，有感兴趣的朋友可以尝试监管其他服务项目的日志和端口。
我改了一下好多个主要参数：
“locale = ”改成“locale = en_US”，这一主要是为了更好地时间格式的配对，总之0.6.1版本有这一BUG而且没这一主要参数，造成我安裝后不能应用，安裝0.6.2后一切正常。
“maxfailures = 3”，这一实际上便是***尝试频次，在后面界定的時间区段假如超出了这一尝试频次将阻止IP浏览SSH端口。
“bantime = 3600”，实际上便是阻止的时间段，当做到阻止标准的情况下，阻止该IP浏览SSH端口3600秒，文本文档说假如设为“-1”便是***阻止，诸位可以视自身状况设置。
“findtime = 60”，这一主要参数便是尝试的时间段，在这个时间段内分辨前边尝试频次，做到则阻止其他主要参数我没动，等有时间了再科学研究。
运行方式非常简单，这儿就不多说了。