我一直在对高级策略防火墙 (APF) 和 Fail2Ban 进行大量研究。我有一个受到 SSH 暴力攻击的 VPS。我倾向于 APF，只允许我的几个 IP 通过。但是，我希望能够方便地使用我想要的任何 iP——这可以通过 Fail2Ban 实现。
由于 Fail2Ban 会扫描日志并写入 IP 表，有没有人体验过哪一个更能提高安全性和 VPS 性能以节省资源？我知道他们可以一起工作，但想选择一个。
主页
/
user-359444