fail2ban的默认iptables封禁策略为 REJECT --reject-with icmp-port-unreachable
在/etc/fail2ban/action.d/目录下创建文件 iptables-blocktype.local
内容如下：
[Init] blocktype = DROP
重启fail2ban服务后，iptables封禁策略变更为DROP
本文链接：https://bookshadow.com/weblog/2017/05/05/fail2ban-iptables-drop/
请尊重作者的劳动成果，转载请注明出处！书影博客保留对文章的所有权利。
如果这篇博客对你有帮助，请支持书影博客
你的捐赠将用于服务器与域名费用，帮助免费技术内容持续更新。
支付宝
微信
建议金额：¥5 / ¥10 / ¥20 / ¥50（扫码后自行输入）