这个是设置 fail2ban 封禁的关键因素
攻击日志的信息：
CC 攻击的 IP 会经过 Nginx和 lua 处理后，访问状态变为 403，根据 Nginx的访问日志格式，设置 fail2ban 过滤这些 IP 和 403 状态，加入黑名单攻击的 IP 就被临时封禁了
1） 新建 fail2ban 的规则文件 /etc/fail2ban/filter.d/nginx-403-CC.conf，这个和 nginx 的日志 log_format 设置位置是吻合的，这个很关键：
2） 新建 fail2ban 的配置文件 /etc/fail2ban/jail.d/nginx-anti-403.conf。这里配置的是封禁的规则相关的，日志的路劲是自定义的，需要和当前的路劲是一致的：
3） 修改 fail2ban 的防火墙相关的配置
当前版本 fail2ban 在执行 iptables 命令时，会加上了 -w 参数防止规则冲突，iptables-1.4.20 以后才有这个参数，而 CentOS 6 的 iptables 是1.4.7,导致 iptables 规则添加失败，解决方法是删除 iptables -common.conf 中的 执行如下命令即可无任何的返回就是成功的：
4) 启动 fail2ban
fail2ban 策略生效之前：
生效之后：
再看下防护墙规则（这个规则是 fail2ban 自动添加的）：
本文来自阿里云文档中心！！！
原文链接：https://www.cnblogs.com/fjping0606/p/10102797.html
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/21938
