IPBan

fudyou

IPBan服务
-----
4 t: [# G5 b8 ]  k1 T[](https://github.com/sponsors/jjxtra)
, M; I! |7 @/ F, G
$ d, A4 l& k% z3 J  ?% F! t[](https://www.paypal.com/cgi-bin/w ... p;hosted_button_id= 7EJ3K33SRLU9E)
) o% @9 `8 }- z
' p3 a* \" a! ~& {: X[](https://dev.azure.com/DigitalRuby/DigitalRuby/_build /latest?definitionId=4&branchName=master)
* J# {  w* E# N: H" O7 S
  ^; I; P1 X) V, @+ Q3 ~4 l访问 <a href='https://ipban.com/upgrade-to-ipban-pro/'>https://ipban.com/upgrade-to-ipban-pro/</a，获得 IPBan Pro 折扣>。
( }7 f, Q6 o3 C# U* F& G$ `
3 ]& ]5 k; U- D. n# J% R您还可以访问 https://discord.gg/GRmbCcKFNR 上的 ipban discord 与其他 IPBan 用户聊天。

<a href="https://ipban.com/newsletter">注册 IPBan 邮件列表</a>
8 M4 m+ @5 J! k
% i( c( ~: j5 j: v**要求**
+ }' \. Y8 \, L6 U- IPBan 需要 .NET 6 SDK 来构建和调试代码。对于 IDE，我建议用于 Windows 的 Visual Studio Community，或用于 Linux 的 VS code。全部免费。您可以构建一个自包含的可执行文件以消除在服务器机器上对 dotnet 核心的需求，或者只需下载预编译的二进制文件。
- 运行和/或调试代码要求您以管理员或 root 身份运行 IDE 或终端。
- 官方支持的平台：Windows 8.1 或更新版本（x86、x64）、Windows Server 2012 或更新版本（x86、x64）、Linux（Ubuntu、Debian、CentOS、RedHat x64）。 Windows Server 2008 将进行一些调整，但它基本上已停产，因此不再受到官方支持。请注意，对于 CentOS 和 RedHat Linux，您需要使用 yum 包管理器手动安装 iptables 和 ipset。
  q- x6 t1 a  x- 目前不支持 Mac OS X。
$ b2 j* r$ M) t. M3 h
**特征**
5 K- B( M: Z+ u! S$ P- 通过检测来自事件查看器和/或日志文件的登录失败，自动禁止 Windows 和 Linux 上的 IP 地址。在 Linux 上，默认情况下会监视 SSH。在 Windows 上，RDP、OpenSSH、VNC、MySQL、SQL Server 和 Exchange 被监视。可以通过配置文件轻松添加更多应用程序。
: ^* R( p- B" L" B9 [- 高度可配置，许多选项来确定失败的登录计数阈值、禁止时间等。
- 确保检查 ipban.config 文件（以前名为 DigitalRuby.IPBan.dll.config，参见 IPBanCore 项目）的配置选项，每个选项都带有注释。
; k, {" d" l: M+ O0 ]- 对于事件查看器，禁令基本上会立即发生。对于日志文件，您可以设置轮询更改的频率。
! q! I3 H9 X% Q2 b- 非常快 - 自 2012 年以来，我已经优化和调整了这段代码。瓶颈几乎总是防火墙实现，而不是这段代码。
7 W& H: f* q- A, B1 ?) R9 D" x- 通过将 unban.txt 文件放入服务文件夹中，将每个 ip 地址放在一行上，即可轻松解禁 IP 地址。
) v" W0 _6 y; {0 L  I4 j& b: b) D- 适用于所有平台上的 ipv4 和 ipv6。
- 请访问 https://github.com/DigitalRuby/IPBan/wiki 上的 wiki 以获取更多文档。
: t& B3 ^0 o/ J) U# `
( Q2 y$ P% R" |6 G' K2 L) t**下载**

- 官方下载链接为：https://github.com/DigitalRuby/IPBan/releases

安装
------
0 I/ r' E: R. N# z5 k
请注意，对于 IPBan Pro，您可以在 https://ipban.com/Docs/Install 找到安装说明。 github 上的这些安装说明适用于免费的 IPBan 版本。
, J: o% _' P; j7 f+ [" W3 U! h
. C# B9 ]; t& ~" o4 f**视窗**
% o; z$ w) v2 X6 a- Windows Server 2012 和 Windows 8 或更高版本支持 IPBan。
- 轻松一键安装，打开 admin powershell 并运行：
```
/ Q0 U2 `  n5 ^. g[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12; iex ((New-Object System.Net.WebClient).DownloadString('https://raw.githubusercontent.com/DigitalRuby/IPBan/master/IPBanCore/Windows/Scripts/install_latest.ps1'))
- D8 m9 |$ ~( C( M7 j```
注意：需要 Powershell 5.1 或更高版本。
1 r6 ?! N) I2 w* H8 m. x, L  N$ L- G  L
***其他 Windows 注释***
- D8 c, k' P* p) O- 强烈建议禁用 NTLM 登录，只允许 NTLM2 登录。使用 secpol -> 本地策略 -> 安全选项 -> 网络安全限制 ntlm 传入 ntlm 流量 -> 拒绝所有帐户。如果您这样做，您必须禁用 NLA，否则您将被锁定在您的机器之外（控制面板 -> 系统和安全 -> 系统 -> 高级设置 -> 远程选项卡（取消选中 NLA））。
- 在进行上述更改之前，请确保您的服务器和客户端已修补：https://support.microsoft.com/en ... -0886-march-13-2018 .您需要手动编辑链接中指定的组策略。
/ s" ]+ b  J; r5 t
( u8 z  H# d, v/ V, ?- 除了上述，您可以尝试：本地策略“网络安全 -> LAN Manager 身份验证级别”到“仅 NTLMv2 响应/拒绝 LM 和 NTLM”。
+ b& x6 a( F. T/ v' ^- Windows Server 2012 或更早版本上的 IPBan 不支持 NLA。如果您需要 NLA，则必须使用 Windows Server 2016 或更高版本。无论设置、注册表或组策略如何更改，失败的登录都不会在旧 Windows 版本上使用 NLA 正确记录。
. r. H- y  n4 [8 M. G! B& b& e" y- 在 Windows Small Business Server 2011（可能更早）和运行 Exchange 的 Windows Server 上，安装了不知道 Unblock-File 命令的 PowerShell v.2，并且无法安装更新的版本（因为一些用于管理 OWA 的脚本停止工作正确）。更简单的方法是手动解锁下载的 ZIP 文件，然后解压缩内容。
- 在运行 Exchange 的 Windows Server 上，无法禁用 NTLM（拒绝所有客户端
# |5 U8 ~, G1 _6 K3 D

fudyou

IPBan - 在 Linux 和 Windows 上快速轻松地阻止攻击者的免费软件
' N, _# \' i, Z# e6 [* SGithub 赞助 捐 构建状态
. ^1 ~' |) E+ d6 o
8 y% Y' Z$ `( f" h  b有用的网址
: i0 P$ {, X- s6 |) m! Z$ l访问获取 IPBan Pro 折扣https://ipban.com/upgrade-to-ipban-pro/。
将 IPBan 与 IPThreat 集成，IPThreat 是一个 100% 免费使用的网站和社区提交的不良 IP 地址服务。帮助使互联网更安全，并加入数百名志同道合的用户的行列。
9 R2 n" H* I9 j您还可以访问 ipban Discord https://discord.gg/GRmbCcKFNR与其他 IPBan 用户聊天。
9 T/ h& {: y+ N6 w" r注册 IPBan 邮件列表
/ T, R4 ^. Z1 p8 x: r/ ~4 g& A要求
IPBan 免费版本需要 .NET 6 SDK 来构建和调试代码。对于 IDE，我建议适用于 Windows 的 Visual Studio Community 或适用于 Linux 的 VS code。一切都是免费的。您可以构建一个自包含的可执行文件，以消除服务器计算机上对 dotnet core 的需求，或者只需下载版本中的预编译二进制文件。
运行和/或调试代码需要您以管理员或 root 身份运行 IDE 或终端。
; j5 z) ~" [- C, n5 T1 Z8 Q官方支持的平台：
Windows 8.1 或更高版本（x86、x64）
0 `5 r7 c4 {* I  AWindows Server 2016 或更高版本（x86、x64）
. d3 [' `8 q/ \7 A( ^3 ALinux Ubuntu x64（需要firewalld）
" N3 i5 W( I0 A! c) a+ XLinux Debian x64（需要firewalld）
: M7 Y3 Y* Q2 B3 t8 FLinux CentOS x64（需要防火墙）
Linux RedHat x64（需要firewalld）
" J4 ]2 t4 B9 {& Z) s% p( i目前不支持 Mac OS X
特征
通过从事件查看器和/或日志文件检测失败的登录来自动禁止 IP 地址。在 Linux 上，默认情况下会监视 SSH。在 Windows 上，监视 RDP、OpenSSH、VNC、MySQL、SQL Server、Exchange、SmarterMail、MailEnable。可以通过配置文件轻松添加更多应用程序。
事件查看器和日志文件的其他配方位于： https: //github.com/DigitalRuby/IPBan/tree/master/Recipes
; `3 A0 p1 J* r- r# i& {+ a高度可配置，有许多选项可以确定失败登录计数阈值、禁止时间等。
确保检查 ipban.config 文件（以前名为 DigitalRuby.IPBan.dll.config，请参阅 IPBanCore 项目）以获取配置选项，每个选项都记录有注释。
( U2 G  `. a: s7 o对于事件查看器来说，禁止基本上是立即发生的。对于日志文件，您可以设置轮询更改的频率。
非常快 - 自 2012 年以来我一直在优化和调整此代码。瓶颈几乎始终是防火墙实现，而不是此代码。
通过将 unban.txt 文件放入服务文件夹中，将每个 IP 地址放在要取消禁止的行上，即可轻松取消禁止 IP 地址。
适用于所有平台上的 ipv4 和 ipv6。
请访问 wiki https://github.com/DigitalRuby/IPBan/wiki以获取更多文档。
下载
官方下载链接为： https: //github.com/DigitalRuby/IPBan/releases
/ K5 T! h- a0 x- D( z安装
1 x7 [& V; z; t; B请注意，对于 IPBan Pro，您可以在https://ipban.com/ipban-pro-install-instructions/找到安装说明。github 上的这些安装说明适用于免费的 IPBan 版本。
* Y" U+ u( a" E6 g% H
视窗
" D: J3 ~8 T2 E# H) m! YWindows Server 2012 和 Windows 8 或更高版本支持 IPBan。
& R# B8 X9 x- }, P. g轻松一键安装，打开 admin powershell 并运行：
" |  l! H2 J2 o1 c% A. H2 ?% D! B[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12; iex ((New-Object System.Net.WebClient).DownloadString('https://raw.githubusercontent.com/DigitalRuby/IPBan/master/IPBanCore/Windows/Scripts/install_latest.ps1'))
注意：需要 Powershell 5.1 或更高版本。
1 N( W9 Y3 C1 N9 S) }
$ k2 }/ d8 ]# s8 ]7 T附加 Windows 注释
! h% T4 h( t" @  q9 U' `
自 2023 年 10 月起，不再支持 Windows Server 2012。请升级到 Microsoft 实际支持的其他操作系统。
在进行上述更改之前，请确保您的服务器和客户端已修补：https://support.microsoft.com/en ... -0886-march-13-2018。您需要按照链接中的指定手动编辑组策略。
在运行 Exchange 的 Windows Server 上，无法禁用 NTLM（在“安全限制 ntlm 传入 ntlm 流量”中拒绝所有客户端），因为客户端计算机上的 Outlook 会永久要求用户输入用户名和密码。要解决此问题，请将本地策略的安全选项中的 LAN Manager 身份验证级别设置为“仅发送 NTLMv2 响应。拒绝 LM 和 NTLM”。有一个小问题 - 当有人尝试使用未定义的用户名登录时，日志不包含 IP 地址。不知道为什么 Microsoft 无法正确记录 IP 地址。
( k% O) k7 N6 ]$ |  u如果使用 Exchange，禁用应用程序池“MSExchangeServicesAppPool”可以消除事件查看器中未记录 IP 地址的很多问题。
Linux
轻松一键安装：
8 B4 [5 w4 B: Q7 \; i+ M+ Bsudo -i; bash <(wget -qO- https://raw.githubusercontent.co ... /Scripts/Install.sh)
, |. e4 H0 R7 k4 T0 `2 E6 P, n& B
  B2 e$ E& ?, \) `2 f