用 UFW + CrowdSec，彻底阻止恶意端口扫描：从 Fail2ban 踩坑到终极解决方案

Sat, 22 Nov 2025 12:00:00 +0800

🛡️ 用 UFW + CrowdSec，彻底阻止恶意端口扫描

副标题 / 摘要： 如何安全防护你的服务器暴露端口？本文带你从 Fail2ban 的正则地狱走出，构建一个稳定、自动化、智能化的端口扫描防御系统。

在运行 FRP（frps + frpc）或开放多个端口时，你的服务器通常会遭遇：

传统做法存在痛点：

因此，我们需要一个无需写正则、能自动检测扫描、智能封禁恶意 IP 的现代防御体系。

FRP（frps / frpc）：用于内网穿透，常暴露大量 TCP 端口（如 6001–6010），容易被扫描。
UFW（Uncomplicated Firewall）：Ubuntu 默认防火墙，但缺乏智能检测功能。
Fail2ban：传统日志匹配型封禁工具，需要手写正则，踩坑概率高。
CrowdSec（推荐）：新一代开放式入侵防御系统 (IPS)，自动检测端口扫描和暴力破解，事件驱动 + 行为分析，资源消耗极低，是 Fail2ban 的现代替代。

curl -s https://packagecloud.io/install/repositories/crowdsec/crowdsec/script.deb.sh | sudo bash
sudo apt install crowdsec -y

sudo apt install crowdsec-firewall-bouncer-iptables

CrowdSec 会自动接管封禁动作。