fail2ban主动防御配置

fail2ban 是免费开源的主动防御工具，部署在服务器上能自动监控日志、封禁暴力破解和扫描行为，对个人站长和中小团队来说几乎零成本，尤其在国内云服务器上，SSH 爆破和面板撞库的防御效果立竿见影，服务器只要带公网 IP 跑个两三天，/var/log/auth.log 或 /var/log/secure 里就会……