云服务器被扫端口时：用 fail2ban 挡住反复试错的登录

公网云服务器上 SSH 和面板端口常被扫。fail2ban 会看日志里的失败次数，自动把来源 IP 临时封掉，比只靠强密码更省心。

1. 安装

Debian / Ubuntu：

sudo apt-get update
sudo apt-get install -y fail2ban

2. 本地配置

不要改默认的 jail.conf，另建本地覆盖：

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

编辑 /etc/fail2ban/jail.local，至少确认 SSH 监狱启用，例如：

[sshd]
enabled = true
port = ssh
maxretry = 5
findtime = 10m
bantime = 1h

端口若不是 22，把 port 改成实际端口。

3. 启动并检查

sudo systemctl enable --now fail2ban
sudo fail2ban-client status sshd

能看到当前封禁列表和失败计数就说明在跑。

4. 手动解封（误伤时）

sudo fail2ban-client set sshd unbanip 1.2.3.4

5. 注意

fail2ban 依赖正确的日志路径和时区；改完配置后执行 sudo systemctl restart fail2ban。它挡的是暴力试错，不能替代密钥登录和关掉密码登录。

小结

装好 fail2ban、启用 sshd 监狱、设好重试次数和封禁时长，再定期看 status，就能把大量扫端口噪音挡在门外。