Чем проверить fail2ban секцию apache-noscript?

Question

[Камил]

Здравствуйте. Настроил Fail2ban секцию apache-noscript
Хотелось бы проверить, что будет блокировка при попытках ботов найти админку или другие ссылки
Подскажите, чем, какими инструментами, можно спровоцировать блок и убедится в работоспособности секции?

Answer 1

[xmoonlight]

Запросите несколько раз подряд несуществующую ссылку вручную.

Comments

[Камил]

162.158.111.136 - - [26/Sep/2019:14:36:36 +0300] "GET /panel_admin123_stat2/ HTTP/1.1" 404 508 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36"

Но этого мало, я не ловлю блок

[xmoonlight]

Камил, вот скрипт для stress test'а.

[Камил]

xmoonlight, Скрипт отличный!
Но он перебирает с префиксом "?.."
Можно как то исправить? Чтобы просто глупое окончание выставляло?

Сейчас я получаю 200 ok

"GET /?1 HTTP/1.1" 200 12452 "-" "curl/7.52.1"
GET /?1 HTTP/1.1" 200 12420 "-" "curl/7.52.1"
"GET /?1 HTTP/1.1" 200 12420 "-" "curl/7.52.1"
GET /?1 HTTP/1.1" 200 12420 "-" "curl/7.52.1"
GET /?2 HTTP/1.1" 200 12451 "-" "curl/7.52.1"
GET /?2 HTTP/1.1" 200 12454 "-" "curl/7.52.1"
"GET /?2 HTTP/1.1" 200 12420 "-" "curl/7.52.1"
GET /?3 HTTP/1.1" 200 12451 "-" "curl/7.52.1"
GET /?3 HTTP/1.1" 200 12451 "-" "curl/7.52.1"
"GET /?3 HTTP/1.1" 200 12420 "-" "curl/7.52.1"
"GET /?2 HTTP/1.1" 200 12452 "-" "curl/7.52.1"
"GET /?4 HTTP/1.1" 200 12419 "-" "curl/7.52.1"

[xmoonlight]

Камил, можно! "$ADDRESS/sdkfhkjfhskfj"
А то, что не блочит - смотрите правила какие стоят.

[Камил]

xmoonlight, отлично!)

Status for the jail: apache-noscript
|- Filter
|  |- Currently failed: 0
|  |- Total failed:     1
|  `- File list:        /var/log/apache2/.net_error.log /var/log/apache2/error.log
`- Actions
   |- Currently banned: 1
   |- Total banned:     1
   `- Banned IP list:   112.29.140.221

[Камил]

xmoonlight, но есть и минус, я так понимаю оно парсит только тупых ботов.

[apache-noscript]
enabled		= true
port		= http,https
filter		= apache-noscript
logpath		= /var/log/apache*/*error.log
findtime    = 120
maxretry	= 3
bantime		= 600
#banaction	= iptables-multiport

То есть я не могу получить бан, если в логах светится браузер и другая инфа.

[xmoonlight]

Камил, как насчёт почитать документацию?)