我需要在CentOS上安装fail2ban吗?

我设置了防火墙规则,也安装了denyhosts。 我是否也需要安装fail2ban?

Denyhosts只保护ssh; Fail2Ban保护所有的守护进程。

是的,为什么不; fail2ban是非常好的软件。 Fail2ban是一个很好的bruteforce攻击防火墙,在ftp,ssh,邮件服务器等等。

不,Denyhosts和fail2ban以不同的方式服务于相同的目的。

fail2ban对于系统安全既不必要也不足够。 这可能会让老板和审计员感觉好一些,但是一个configuration良好的系统应该是完全安全的,而暴力攻击是无害的。 过去也被利用来将合法用户locking在他们的系统之外。