[서버보안] 우분투 Nginx + Fail2Ban 완벽 연동: 무한 공격 IP 자동 차단하기 -

• 서론

• 서버를 노리는 악성 봇과 브루트포스에 대응하려면 로그 기반 자동 차단이 필수다. Nginx의 limit_req만으로는 재접속을 막기 어렵기에 Fail2Ban 도입이 효과적이다.

• 본론

• Fail2Ban은 로그를 실시간 감시해 특정 패턴이 보이면 방화벽으로 IP를 차단한다. 우분투에 설치하고 jail.local에 nginx-limit-req, sshd를 설정하면 600초 감시, 5회 실패 시 차단 같은 정책이 적용된다. 또한 404 스캐너 차단도 가능하며 필요시 해제도 간단하다.

• 결론

• 설정 후 상태를 확인하고 필요 시 unbanip으로 차단을 해제한다. 이 구성은 Nginx가 1차 방어를 담당하고 Fail2Ban이 로그를 바탕으로 영구 차단을 수행해 보안을 강화한다.