fail2ban可以监视你的系统日志，然后匹配日志的错误信息执行相应的屏蔽动作。网上大部分教程都是关于fail2ban+iptables组合，考虑到CentOS 7已经自带Firewalld，所以这里我们也可以利用fail2ban+Firewalld来防CC攻击和SSH爆破。
本教程编辑文件使用vi命令，如果不会用的，可以使用比较简单的nano，可以参考： https://www.moerats.com/archives/485/ ，或者使用FTP工具，如WinSCP登录VPS操作。
准备...