update.Fail2banとは公式:http://www.fail2ban.org/wiki/index.php/Main_Pageログを監視し、大量アクセスなど攻撃の兆候を検知したら自動的に対象IPからのアクセスを拒否してくれます。最近メールサーバを立てたので、セキュリティを高めるべく導入します。SASL認証ちなみにメールサーバに対する現在の攻撃状況SSHログファイル:/var/log/secure今日のお昼過ぎにポートのIP制限を撤廃しました。一般設定"fail2ban.conf"が設定ファイルですが内容を編集したいときには、新規に"fail2ban.local"を新規作成して必要な個所のみオーバーライドします。監視対象と条件"jail.conf"が設定ファイルですがこれも内容を編集したいときには、新規に"jail.local"を新規作成して必要な個所のみオーバーライドします。するようにしておきます。REJECTだと攻撃者にエラーメッセージを返してしまうため。起動して、自動起動設定。ブロックされたIPを確認。方には接続ログが出てきません。参考にさせていただいたページありがとうございました。upLoginユーザーは見つかりませんでした。