苗景云的博客

现在很多站长都会遇到黑客对服务器进行扫描、注入，我们下面就使用Fail2ban来自动封禁这些IP，能够匹配的规则包含如下：常见扫描路径SQL 注入特征XSS 特征PHP 敏感文件/后门探测大量 4xx/5xx 状态码请求一、创建自定义过滤规则（Filter）宝塔 → 软件商店 → 找到 Fail2ban → 设置 → 配置修改（或直接用文件管理）进入目录：/etc/fail2ban/filter.d/新建文件：nginx-attack.conf，内容如下：[Definition] failre