fail2ban-client の使い方
fail2ban の操作
書き方
sudo fail2ban-client status [jail] sudo fail2ban-client set sshd unbanip IP sudo fail2ban-client set sshd banip IP sudo fail2ban-client get sshd maxretry|bantime|findtime sudo fail2ban-client reload
ログインの失敗が多い接続元をファイアウォールで締め出します。設定は jail.conf を直接変えず /etc/fail2ban/jail.local に書きます（maxretry 回数・findtime の間に失敗すると bantime の間締め出す）。
例
$ sudo fail2ban-client status sshd $ sudo fail2ban-client set sshd unbanip 198.51.100.7
実際に打って練習する
セキュリティコースの Lv17「門の見張り fail2ban」で覚えます（第2章 鍵の塔（SSH））。ブラウザの中のシミュレーターで、本物と同じように打って確かめられます。
すべてのレベルが、ゴールド以上のプランで遊べます。