IPBan - 在Linux和Windows上快速轻松阻止攻击者的免费软件

有用链接

• 访问<a href='https://ipban.com/upgrade-to-ipban-pro/'>https://ipban.com/upgrade-to-ipban-pro/</a>获取IPBan Pro折扣。
• <a href='https://ipthreat.net/integrations/ipban'>将IPBan与IPThreat集成</a>，这是一个100%免费使用的社区提交恶意IP地址的网站和服务。帮助让互联网更安全，加入数百名志同道合的用户。
• 您还可以访问IPBan的Discord频道https://discord.gg/GRmbCcKFNR，与其他IPBan用户聊天。
• <a href="https://ipban.com/newsletter">订阅IPBan邮件列表</a>

要求

• IPBan免费版需要.NET 8 SDK来构建和调试代码。对于IDE，我建议Windows用户使用Visual Studio Community，Linux用户使用VS Code。这些都是免费的。您可以构建一个自包含的可执行文件，以消除服务器机器上对.NET Core的需求，或者直接下载发布中的预编译二进制文件。
• 运行和/或调试代码需要以管理员或root身份运行IDE或终端。
• 官方支持的平台：
  • Windows 10或更新版本（x86，x64）
  • Windows Server 2016或更新版本（x86，x64）
  • Linux Ubuntu x64（需要firewalld）
  • Linux Debian x64（需要firewalld）
  • Linux CentOS x64（需要firewalld）
  • Linux RedHat x64（需要firewalld）
  • 目前不支持Mac OS X

功能

• 通过检测事件查看器和/或日志文件中的失败登录来自动封禁IP地址。在Linux上，默认监视SSH。在Windows上，监视RDP、OpenSSH、VNC、MySQL、SQL Server、Exchange、SmarterMail、MailEnable。可以通过配置文件轻松添加更多应用程序。
• 事件查看器和日志文件的其他配方在这里：https://github.com/DigitalRuby/IPBan/tree/master/Recipes
• 高度可配置，有许多选项来确定失败登录计数阈值、封禁时间等。
• 请务必查看ipban.config文件（以前名为DigitalRuby.IPBan.dll.config，见IPBanCore项目）以了解配置选项，每个选项都有注释说明。
• 事件查看器的封禁基本上是即时的。对于日志文件，您可以设置轮询更改的频率。
• 非常快速 - 我从2012年开始优化和调整这段代码。瓶颈几乎总是防火墙实现，而不是这段代码。
• 通过在服务文件夹中放置unban.txt文件，每行一个IP地址，可以轻松解除IP地址封禁。
• 在所有平台上支持IPv4和IPv6。
• 请访问https://github.com/DigitalRuby/IPBan/wiki 查看更多文档。

下载

• 官方下载链接：https://github.com/DigitalRuby/IPBan/releases

安装

请注意，对于IPBan Pro，您可以在https://ipban.com/ipban-pro-install-instructions/ 找到安装说明。这里在github上的安装说明是针对免费版IPBan的。

Windows

• IPBan支持Windows Server 2016和Windows 10或更新版本。
• Windows版的Fail2Ban！
• 简单的一键安装，打开管理员PowerShell并运行：

$ProgressPreference = 'SilentlyContinue'; [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12; iex ((New-Object System.Net.WebClient).DownloadString('https://raw.githubusercontent.com/DigitalRuby/IPBan/master/IPBanCore/Windows/Scripts/install_latest.ps1'))

注意：需要PowerShell 5.1或更高版本。

Windows附加说明

• 自2023年10月起，不再支持Windows Server 2012。请升级到Microsoft实际支持的其他操作系统。
• 在进行上述更改之前，请确保您的服务器和客户端已修补：https://support.microsoft.com/en-us/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018。您需要按照链接中的说明手动编辑组策略。
• 在运行Exchange的Windows Server上，无法禁用NTLM（在安全限制ntlm传入ntlm流量中拒绝所有客户端），因为这会导致客户端计算机上的Outlook永久要求用户输入用户名和密码。要解决此问题，请将本地策略安全选项中的LAN Manager身份验证级别设置为"仅发送NTLMv2响应。拒绝LM和NTLM"。有一个小问题 - 当有人尝试使用未定义的用户名登录时，日志不包含IP地址。不确定为什么Microsoft无法正确记录IP地址。
• 如果使用Exchange，禁用应用程序池'MSExchangeServicesAppPool'可以消除事件查看器中未记录IP地址的许多问题。
• 卸载程序：https://github.com/DigitalRuby/IPBan/blob/master/IPBanCore/Windows/Scripts/uninstall.cmd

Linux

简单的一键安装：

sudo -i; bash <(wget -qO- https://raw.githubusercontent.com/DigitalRuby/IPBan/master/IPBanCore/Linux/Scripts/Install.sh)

卸载：sudo systemctl stop ipban; sudo systemctl disable ipban; sudo rm /opt/ipban -r

其他信息

<a href="https://ipban.com/newsletter">订阅IPBan邮件列表</a>

升级

访问<a href='https://ipban.com/upgrade-to-ipban-pro/'>https://ipban.com/upgrade-to-ipban-pro/</a>获取IPBan Pro折扣。

其他服务

<a href='https://ipthreat.net/integrations/ipban'>将IPBan与IPThreat集成</a>，这是一个100%免费使用的网站和服务。与其他使用社区贡献数据的网站和服务不同，IPThreat不收取订阅费。

分析

要禁用匿名发送被封禁的IP地址到全局IPBan数据库，请在配置文件中将UseDefaultBannedIPAddressHandler设置为false。

捐赠

如果免费版IPBan对您有所帮助，您愿意的话，请考虑捐赠...

Jeff Johnson，CEO/CTO
Digital Ruby, LLC
https://www.digitalruby.com
support@digitalruby.com