aws ec2防ssh爆破， aws服务器加固， 亚马逊服务器ssh安全，防止ip扫描ssh。 aws安装fail2ban， ec2配置fail2ban

1. 安装：

yum update -y

yum install fail2ban -y

2. 复制配置文件

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

3. 编辑配置文件：

   vi /etc/fail2ban/jail.conf

上面是我找的相关配置。配置上即可

4. 启动

  systemctl start fail2ban

  # 开机自启

systemctl enable fail2ban

5. 查看日志：

   tail -10f  /var/log/fail2ban.log

6. 查看状态：

   fail2ban-client status sshd

7. 解封，手动封禁命令：

#封禁   非常烦的在那爆破机器

fail2ban-client set sshd banip  104.244.18.32

#解禁

fail2ban-client set sshd unbanip 104.244.18.32