我已经安装了fail2ban，并试图设置阻止出现在syslog中出现的某个消息中的IP地址。 系统日志中的消息是： racoon: ERROR: Invalid exchange type 243 from 103.14.62.181[11950] 通常每条消息都有不同的IP地址，括号（端口号）中的数字也不同。 看起来像我可以创build一个自定义筛选器通过执行以下操作： racoon: ERROR: Invalid exchange type 243 from <HOST> 但我的问题是，我可以在那里停下来，将fail2ban做它的事情，或者我需要指定这样的事情： racoon: ERROR: Invalid exchange type 243 from <HOST>[IDONTKNOWWHATGOESHERE] 如果我需要指定类似上面的内容，那么应该出现在括号内的有效通配符是什么？ 有关OpenVPN的fail2ban文档（最接近的例子）显示了这一点： http://www.fail2ban.org/wiki/index.php/OpenVPN * <HOST>:[0-9]{4,5} Connection reset, restarting \[[0-9]{1,2}\] 看起来他们正在使用[0-9] {4,5}作为端口号的通配符。 这对我来说，还是不行？ 我完全脱离我的例子为我的filter？ 这里的最终目标是让任何一个失败的交换错误都被添加到带有DROP标志的IP表中。 我可能会有更多关于我的filter的问题，以及我在回答最初的问题之后有什么问题。
我使用fail2ban来防止我的生产服务器上的暴力攻击。 Fail2ban在5次身份validation失败后禁用IP，1小时后使用自己的configuration解除绑定。 我想知道什么是最佳禁令期限，还是我真的需要再次解除禁令呢？ 永久禁止ip是最好的解决scheme？
我使用ubunutu 16.04。 我安装fail2ban，一切正常。 我尝试了一个SSH错误login尝试，它会禁止我的IP，因为它应该这样做。 所以一切都很好，在这一点上。 但是我需要实现一些Apache规则，所以我继续编辑jail.local。 我search我希望启用的规则，并将其更改为enabled = true。 我完成了，保存。 重新启动（ sudo service fail2ban restart ）。 我继续检查： sudo fail2ban-client status 但我收到：无法联系服务器。 它运行吗？ 我检查规则 sudo iptables -S 我收到： -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m conntrack –ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -p tcp -m […]
环境：* CentOS 6.5 * Fail2Ban 0.8.14-1 *date输出正确的date 行为：Fail2ban成功启动，但在SSHlogin尝试失败后不会创buildiptables块。 我现在只关心SSH。 我试图重新安装使用本指南： https : //www.digitalocean.com/community/tutorials/how-to-protect-ssh-with-fail2ban-on-centos-6 Fail2Ban曾经工作 – 但通过系统更新，似乎已停止工作。 如果我跑 sudo service fail2ban restart 我收到一封电子邮件，说监狱已经停了，另一封电子邮件说监狱已经开始了，所以看起来fail2ban正在运行并且function正常。 我的/etc/fail2ban/jail.local文件包含条目： [ssh-iptables] enabled = true filter = sshd action = iptables[name=SSH, port=ssh, protocol=tcp] sendmail-whois[name=SSH, [email protected], [email protected], sendername="Fail2Ban"] logpath = /var/log/secure maxretry = 5 我的IP地址没有在ignoreip delcaration中列出。 我使用的是600的标准禁用时间，600的发现时间，以及3的最大时间。 当我看着/ var / log / secure时，我看到很多失败的尝试： Sep […]
我看到，当我创build我的AWS实例时，我select了只有我的IP地址才能访问我的服务器。 另外还有一个为您configuration的RSA密钥。 在这种情况下，我真的需要在服务器上安装fail2ban？
我正在寻找一个解决scheme，使远程桌面更安全。 我正在寻找一个fail2ban像Windows和特别是RDP这将阻止在N重试失败后在防火墙IP任何帮助吗？
这个日志文件/var/log/kern.log包含一些IP地址，我希望系统自动禁止/阻止。 基本上，一个数据包来自UDP协议，是一个短包，那么我希望IP数据包的主机通过Fail2Ban被禁止。 03-serv:~# cat /var/log/kern.log | grep ' UDP: short packet: From ' Dec 19 16:05:12 03-serv kernel: UDP: short packet: From 74.60.6.213:1900 311/299 to xxxx:27015 Dec 19 16:05:57 03-serv kernel: UDP: short packet: From 1.215.252.130:1900 11297/286 to xxxx:27015 Dec 19 16:08:17 03-serv kernel: UDP: short packet: From 184.0.249.136:1900 363/299 to xxxx:27015 Dec 19 16:09:54 […]
我正在尝试为我的服务器configurationfail2ban，并遇到：.config中的apache-overflows 它做什么/保护？
我使用authorized_keys文件为我的一台服务器创build了一个无密码的sshlogin名。 服务器上有fail2ban，我注意到，几次成功的login后，我不能再login（连接超时。）如果我禁用fail2ban，我可以再次login。有没有办法configurationfail2ban不算我的成功login对我？ 谢谢！
什么fail2ban正则expression式会捕获这样的日志？ Apr 9 08:48:28 server sshd[1856]: Received disconnect from 43.255.190.117: 11: [preauth] Apr 9 09:06:05 server sshd[1936]: Received disconnect from 43.255.191.159: 11: [preauth] Apr 9 09:06:10 server sshd[1938]: Received disconnect from 43.255.190.126: 11: [preauth] Apr 9 09:31:12 server sshd[2005]: Received disconnect from 43.255.190.123: 11: [preauth] Apr 9 09:37:06 server sshd[2013]: Received disconnect from 43.255.190.149: 11: […]