2026-10-05
Ubuntu 24.04 配置 Fail2Ban 保护 SSH：5 次失败自动封禁 + 指数退避 + IP 白名单
如果一台 Ubuntu VPS 的 SSH 端口直接暴露在公网，那么通常会不断收到来自互联网的扫描和暴力破解尝试。 这篇文章记录如何在 Ubuntu 24.04 LTS 上安装和配置 Fail2Ban，实现： SSH 继续对所有公网 IP 开放 监控 SSH 登录失败 10 分钟内失败 5 次自动封禁 第一次封禁 10 分钟 同一攻击者反复触发后逐渐增加封禁…