fail2ban で対象 IP アドレスの第 2 オクテット(Class B)から遮断する - Qiita

概要 某国からの DDoS 攻撃を fail2ban を使って防御したので、その時の設定をメモしておきます。 （設定は鵜呑みにせずに検証はしてください。） 当初 IP アドレス単位で Ban してたのですが、アクセスが多すぎて fail2ban がメモリを使いすぎて、 SWAP が発生してしまったので、対象 IP アドレスの第 2 オクテット(Class B)から遮断しました。 環境 OS: CentOS release 6.9 (Final) Python: 2.6.6 Apache: 2.2.15 fail2ban: 0.9.6 fail2ban のインストール # sudo su - # rpm -Uvh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm # yum inst