Bir IP'nin Fail2Ban ile Düzgün bir şekilde nasıl engellenmesi

Bir sunucuda Fail2Ban kullanıyorum ve bir IP'nin düzgün şekilde nasıl kaldırılacağını merak ediyorum.

IPTables ile doğrudan çalışabileceğimi biliyorum: iptables -D fail2ban-ssh <number>

Fakat bunu yapmanın bir yolu yok fail2ban-clientmu?

Kılavuzlarda şöyle birşeyler devletler: fail2ban-client get ssh actionunban <IP>. Ama bu işe yaramıyor.

Ayrıca, /etc/init.d/fail2ban restartlistedeki tüm yasakları kaybedeceğinden de istemiyorum .

V0.8.8 öncesi Fail2Ban ile:

fail2ban-client get YOURJAILNAMEHERE actionunban IPADDRESSHERE

Fail2Ban v0.8.8 ve üstü ile:

fail2ban-client set YOURJAILNAMEHERE unbanip IPADDRESSHERE

Zor kısım doğru hapishaneyi bulmak:

1. iptables -L -nKural adını bulmak için kullanın ...
2. ... sonra fail2ban-client statusgerçek hapis isimlerini almak için kullanın . Kural adı ve hapishane adı aynı olmayabilir, ancak hangisinin hangisiyle ilgili olduğu açıkça anlaşılmalıdır.

V0.8.8 unbanipseçeneği actionunbanolduğu için (bu amaç için değil) setKomut tarafından tetiklenebilir , seçenekler listesine bakarsanız, sözdizimini göreceksiniz. Böylece olacak (yürekten, lütfen kontrol ediniz):

fail2ban-client set ssh-iptables unbanip IPADDRESSHERE 

daha genel:

fail2ban-client set JAILNAMEHERE unbanip IPADDRESSHERE

benim için çalışıyor

Etkileşimli modda SSH örneği.

bash yazınız:

fail2ban-client -i

daha sonra etkileşimli modda bir hapishanenin durumunu okuyun:

status sshd

alacaksınız:

Status for the jail: ssh
|- Filter
|  |- Currently failed: 0
|  |- Total failed: 6
|  `- File list:    /var/log/auth.log
`- Actions
   |- Currently banned: 1
   |- Total banned: 2
   `- Banned IP list:   203.113.167.162

daha sonra fail2ban interaktif moduna yazın:

set sshd unbanip 203.113.167.162

alacaksınız:

203.113.167.162

artık 203.113.167.162yasak listesinde yok demek .

Ukoda'nın cevabı yanlış:

fail2ban-clientParametresiz arayın ve olası komutların bir listesini görün:

get JAIL actionunban ACT             

Bu, JAIL eyleminin ACT unban komutunu alır.

Tanımladığınız hapishanenin eylem parametresini inceleyin, muhtemelen iptables bir eyleminiz olabilir ve belki de bazıları sendmail, whois veya her neyse. Bu nedenle, eyleminiz iptables ise, şöyle görünecek:

fail2ban-client get JAIL actionunban iptables

ve cevap:

iptables -D fail2ban-NAME -s IP -j DROP

Size sadece bir yasak için ne yazmanız gerektiğini gösterir. Unban komutunun kendisi yoktur.

192.168.2.1 yasaklandıysa

sudo iptables -L

Hangi Zincirde yasaklandığını kontrol et

Zincir fail2ban-sasl (1 referanslar)

DAMLA hepsi - 192.168.2.1 her yerde

Sonra:

# to view the proper command for un-banning
sudo fail2ban-client get sasl actionunban
# actual command
iptables -D fail2ban-sasl -s 192.168.2.1 -j DROP

İlk önce hapishanenin adını öğrenmelisin. Listeyi alabilirsiniz (çoğu durumda sadece ssh hapishanesi olacaktır):

fail2ban-client status

Hapishane adını aldıktan sonra hangi IP'lerin göz ardı edildiğini kontrol edebilirsiniz.

fail2ban-client get ssh ignoreip

IP'niz dikkate almazsa listeden silebilirsiniz:

fail2ban-client set ssh delignoreip your_ip_address
vi /etc/hosts.deny

Ana bilgisayar girişinizi kaldırın:

fail2ban-client reload

Fail2ban v.0.8.6 kullanarak:

$ sudo fail2ban-client status # to reveal your JAIL name (mine is ssh)
$ sudo fail2ban-client set ssh delignoreip your_ip_address
$ sudo nano /etc/hosts.deny # delete your ip address
$ sudo fail2ban-client reload

maalesef, 0.8.2 versiyonuyla fail2ban-client komutu

fail2ban-client get jail actionunban ipaddress

çalışmıyor. Sorunu çözmek için en iyi seçenek fail2ban'ı en son sürüme yükseltmek ve yeni seçenek kullanmaktır:

unbanip

fail2ban-client set sshd unbanip ip_here

işe yarardı.

Bir IP çoklu hapishanelerde ise, bu bir acıya dönüşür.

192.168.1.2'yi tüm hapishanelerden çıkarmak için tek astar:

 for jail in $(fail2ban-client status | grep 'Jail list:' | sed 's/.*Jail list://' | sed 's/,//g'); do fail2ban-client set $jail unbanip 192.168.1.2; done

aynı https://gist.github.com/yolabingo/c810db6fe7f8bfcb9eb4f6ffc531e474 yapmak için bir komut dosyası

Sürüm v0.10.2 kullanıyorsanız:

sudo fail2ban-client unban YOUR_IP_ADDRESS

Bu yardımdan:

unban <IP> ... <IP> unbans <IP> (in all jails and database)

Benim durumumda, ssh istemcisi yanlış şifre ile tekrar tekrar giriş yapmaktan dolayı yasaklandığımda çalışmaya başladı.