Fail2ban即可以用系统自带的防火墙，如Linux的iptables或FreeBSD的ipfw，又可以换用tcpd，此外还可以扩展到其它网络服务，目前我主要使用在监控22端口，以及/var/log/secure日志，主要是那些非法访问的日志，当发现某个IP在一个定义的时间段内，尝试SSH密码失败达到一个定义的次数，则利用LINUX的iptables阻止改

iptables学习手记 iptables外面的文章太多了，我这里就把我自己的过程记录一下。 iptables的应用场合太多。我这里的使用是。 国外vps，安装iptables， 1：需要允许ssh远程访问， 2：开放常用的端口，web，mail等端口。打开1194 vpn端口。 3：希望openvpn，启用NAT的功能。 安装iptables