Как настроить fail2ban?

Question

[Алексей Тутубалин]

Как настроить fail2ban что бы он брал все ip из файла и банил их
В filter.d

[Definition]
failregex = <HOST>
ignoreregex =

в jail.local

[site]
filter = site
action = iptables
enabled = true
logpath = /var/www/site.ru/data/www/site.ru/iptable.log
bantime = 3600
findtime = 30
maxretry = 1

в iptable.log

81.4.211.184
81.4.211.184
82.208.124.234
81.4.211.184
82.208.124.234
109.184.46.1
81.4.211.184
82.208.124.234
109.184.46.1
109.184.46.1
81.4.211.184
82.208.124.234
109.184.46.1
109.184.46.1

Answer 1

[Ульрих]

Fail2ban банит не на основе списка, а на основе правил. Чтобы забанить список адресов, достаточно iptables

Comments

[Алексей Тутубалин]

Это список обновляется каждые 60 секунд как тогда можно банить по нему?

[Ульрих]

Алексей Тутубалин: bash скриптом по крону