标签：SSH安全

Fail2ban服务正常运行但攻击IP未被封禁，常见原因是jail未启用、日志后端不匹配、过滤器没有命中或防火墙动作未生效。本文给出逐层验证方法。