访问官网
Github
文档IPBan - 在Linux和Windows上快速轻松阻止攻击者的免费软件
有用链接
- 访问https://ipban.com/upgrade-to-ipban-pro/获取IPBan Pro折扣。
- 将IPBan与IPThreat集成，这是一个100%免费使用的社区提交恶意IP地址的网站和服务。帮助让互联网更安全，加入数百名志同道合的用户。
- 您还可以访问IPBan的Discord频道https://discord.gg/GRmbCcKFNR，与其他IPBan用户聊天。
- 订阅IPBan邮件列表
要求
- IPBan免费版需要.NET 8 SDK来构建和调试代码。对于IDE，我建议Windows用户使用Visual Studio Community，Linux用户使用VS Code。这些都是免费的。您可以构建一个自包含的可执行文件，以消除服务器机器上对.NET Core的需求，或者直接下载发布中的预编译二进制文件。
- 运行和/或调试代码需要以管理员或root身份运行IDE或终端。
- 官方支持的平台：
- Windows 10或更新版本（x86，x64）
- Windows Server 2016或更新版本（x86，x64）
- Linux Ubuntu x64（需要firewalld）
- Linux Debian x64（需要firewalld）
- Linux CentOS x64（需要firewalld）
- Linux RedHat x64（需要firewalld）
- 目前不支持Mac OS X
功能
- 通过检测事件查看器和/或日志文件中的失败登录来自动封禁IP地址。在Linux上，默认监视SSH。在Windows上，监视RDP、OpenSSH、VNC、MySQL、SQL Server、Exchange、SmarterMail、MailEnable。可以通过配置文件轻松添加更多应用程序。
- 事件查看器和日志文件的其他配方在这里：https://github.com/DigitalRuby/IPBan/tree/master/Recipes
- 高度可配置，有许多选项来确定失败登录计数阈值、封禁时间等。
- 请务必查看ipban.config文件（以前名为DigitalRuby.IPBan.dll.config，见IPBanCore项目）以了解配置选项，每个选项都有注释说明。
- 事件查看器的封禁基本上是即时的。对于日志文件，您可以设置轮询更改的频率。
- 非常快速 - 我从2012年开始优化和调整这段代码。瓶颈几乎总是防火墙实现，而不是这段代码。
- 通过在服务文件夹中放置unban.txt文件，每行一个IP地址，可以轻松解除IP地址封禁。
- 在所有平台上支持IPv4和IPv6。
- 请访问https://github.com/DigitalRuby/IPBan/wiki 查看更多文档。
下载
安装
请注意，对于IPBan Pro，您可以在https://ipban.com/ipban-pro-install-instructions/ 找到安装说明。这里在github上的安装说明是针对免费版IPBan的。
Windows
- IPBan支持Windows Server 2016和Windows 10或更新版本。
- Windows版的Fail2Ban！
- 简单的一键安装，打开管理员PowerShell并运行：
$ProgressPreference = 'SilentlyContinue'; [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12; iex ((New-Object System.Net.WebClient).DownloadString('https://raw.githubusercontent.com/DigitalRuby/IPBan/master/IPBanCore/Windows/Scripts/install_latest.ps1'))
注意：需要PowerShell 5.1或更高版本。
Windows附加说明
- 自2023年10月起，不再支持Windows Server 2012。请升级到Microsoft实际支持的其他操作系统。
- 在进行上述更改之前，请确保您的服务器和客户端已修补：https://support.microsoft.com/en-us/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018。您需要按照链接中的说明手动编辑组策略。
- 在运行Exchange的Windows Server上，无法禁用NTLM（在安全限制ntlm传入ntlm流量中拒绝所有客户端），因为这会导致客户端计算机上的Outlook永久要求用户输入用户名和密码。要解决此问题，请将本地策略安全选项中的LAN Manager身份验证级别设置为"仅发送NTLMv2响应。拒绝LM和NTLM"。有一个小问题 - 当有人尝试使用未定义的用户名登录时，日志不包含IP地址。不确定为什么Microsoft无法正确记录IP地址。
- 如果使用Exchange，禁用应用程序池'MSExchangeServicesAppPool'可以消除事件查看器中未记录IP地址的许多问题。
- 卸载程序：https://github.com/DigitalRuby/IPBan/blob/master/IPBanCore/Windows/Scripts/uninstall.cmd
Linux
简单的一键安装：
sudo -i; bash <(wget -qO- https://raw.githubusercontent.com/DigitalRuby/IPBan/master/IPBanCore/Linux/Scripts/Install.sh)
卸载：sudo systemctl stop ipban; sudo systemctl disable ipban; sudo rm /opt/ipban -r
其他信息
升级
访问https://ipban.com/upgrade-to-ipban-pro/获取IPBan Pro折扣。
其他服务
将IPBan与IPThreat集成，这是一个100%免费使用的网站和服务。与其他使用社区贡献数据的网站和服务不同，IPThreat不收取订阅费。
分析
要禁用匿名发送被封禁的IP地址到全局IPBan数据库，请在配置文件中将UseDefaultBannedIPAddressHandler设置为false。
捐赠
如果免费版IPBan对您有所帮助，您愿意的话，请考虑捐赠...
Jeff Johnson，CEO/CTO
Digital Ruby, LLC
https://www.digitalruby.com
support@digitalruby.com
