IPBan：一款用于拦截威胁行为的网络安全防护工具

IPBan是一款功能强大的网络安全防护工具，可以帮助广大用户拦截网络威胁行为或僵尸网络。

当前版本的IPBan支持Windows和Linux操作系统，可以用于提升专用服务器或云服务器的网络安全状态。

1、通过从事件查看器和/或日志文件检测失败的登录来自动禁止 IP 地址。在 Linux 上，默认情况下会监视 SSH。在 Windows 上，会监视 RDP、OpenSSH、VNC、MySQL、SQL Server、Exchange、SmarterMail、MailEnable。可以通过配置文件轻松添加更多应用程序。

2、高度可配置，许多选项可用于确定失败登录计数阈值、禁止时间等。

3、运行速度非常快，开发人员一直在优化和调整此代码。

4、将 unban.txt 文件放入服务文件夹，每行一个要解除禁止的 IP 地址，即可轻松解除禁止。

5、适用于所有平台上的 ipv4 和 ipv6。

1、Windows 10 或更高版本（x86、x64）

2、Windows Server 2016 或更新版本（x86、x64）

3、Windows Server 2025 或更新版本需要 IPBan 2.0.1 或更新版本

4、Linux Ubuntu x64（需要防火墙）

5、Linux Debian x64（需要防火墙）

6、Linux CentOS x64（需要防火墙）

7、Linux RedHat x64（需要防火墙）

8、目前不支持 Mac OS X

PowerShell 5.1+

源码获取

广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/DigitalRuby/IPBan.git

One-Liner安装（Windows）

打开管理员 powershell 并运行下列命令即可：

$ProgressPreference = 'SilentlyContinue'; [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12; iex ((New-Object System.Net.WebClient).DownloadString('https://raw.githubusercontent.com/DigitalRuby/IPBan/master/IPBanCore/Windows/Scripts/install_latest.ps1'))

One-Liner安装（Linux）

sudo -i; bash <(wget -qO- https://raw.githubusercontent.com/DigitalRuby/IPBan/master/IPBanCore/Linux/Scripts/Install.sh)

卸载：

sudo systemctl stop ipban; sudo systemctl disable ipban; sudo rm /opt/ipban -r

我们还可以直接访问该项目的Releases页面下载最新版本的IPBan。

配置并手动编辑组策略：

本项目的开发与发布遵循MIT开源许可协议。

IPBan：

https://github.com/DigitalRuby/IPBan