Fail2ban으로 SSH 브루트포스 차단하기

fail2ban 설정:

# 설치
sudo apt install fail2ban

# 설정 파일 (jail.local)
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo vi /etc/fail2ban/jail.local

# /etc/fail2ban/jail.local
[DEFAULT]
bantime = 3600      # 1시간 차단
findtime = 600      # 10분 내
maxretry = 3        # 3번 실패 시 차단

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log

# Nginx 보호 (선택)
[nginx-http-auth]
enabled = true
filter = nginx-http-auth
logpath = /var/log/nginx/error.log

# 시작
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

# 상태 확인
sudo fail2ban-client status sshd

# 특정 IP 해제
sudo fail2ban-client set sshd unbanip 1.2.3.4

설치 후 하루만 지나도 차단된 IP가 수십 개씩 쌓이는 걸 볼 수 있습니다.