Apache向けfail2banの簡易構築手順 - Qiita

Apacheのアクセスログに国外からの大量の403と404のリクエストエラーが出力されていたため、過剰なアクセスへの対策を施す事にしました。 以下は対策の元ネタにさせて頂いた記事 EC2でnginxの過剰な404|403に対しfail2banをかける http://qiita.com/osamu1203/items/e7b1718caf4fa59dca4f 403と404を過剰に発生させているIPについては以下のルールを用いて一時的に受付けないようにします。 「30秒の間に10回403のリクエストエラーを発生させたら、1800秒BANする」 「30秒の間に10回404のリクエストエラーを発生させたら、1800秒BANする」 以下、fail2banの簡易構築手順です。 事前準備 [root@localhost ~]# cat /etc/sysconfig/iptables # iptable