小编BTR*_*idu的帖子

我有一个fail2ban配置如下：

• 在 3 次失败尝试后阻止 ip
• 300 秒超时后释放 IP

这非常有效，我想保持这种方式，以便有效用户有机会在超时后重试登录。现在，我想实现一个规则，如果相同的 IP 被检测为攻击并被阻止，解除阻止 5 次，永久阻止该 IP 并且永远不会再次解除阻止。这可以单独使用fail2ban来实现还是我需要编写自己的脚本来做到这一点？

我在centos中这样做。