IP地址黑名单程序

Question

是否有任何适用于 Linux 服务器的 IP 地址黑名单程序允许管理员指定某些条件来触发 IP 地址扫描漏洞的 iptables 黑名单？

例子：

IP 地址会扫描我的 Web 服务器以查找phpMyAdmin 的每个默认 URL 。这显然是一个我不想与我的服务器通信的机器人，所以我想将其 IP 地址列入黑名单一天。

我有什么选择来阻止这些机器人？

Answer 1

这个空间有多种工具；但是，我敦促谨慎使用它们，因为已经发现许多漏洞利用它们比没有它们更糟。

您还需要决定要保护的服务。HTTP、SMTP、POP 等都有不同的工具。

例如fail2ban：http : //www.fail2ban.org/wiki/index.php/Main_Page

可以自定义以阻止各种日志命中。