@NikSIk31

Не работает разбан в fail2ban?

Оставил консоль открытой и ушел в другое место (спящий режим на компе), а после получил бан от fail2ban на новом IP. Не знаю почему.. (интересно почему, может есть догадки.. НО это не главный вопрос,..)
Суть в том, что fail2ban забанил самостоятельно, и теперь
fail2ban-client set sshd unbanip 1.1.1.1
отдаёт 0, хотя если провести бан подобной командой и потом разбан этой (выше написанной) командой, то разбанивает. Но после рестарта сервера возобновляется бан.. Я так понимаю, что это не та команда?

P.S. мне бы еще было интересно каким образом работает fail2ban бан. Например, если изменить в конфиге bantime на 1 сек, то он разбанивается и можно зайти спокойно. Если поставить 3 hours - то снова в бане. Так вот, я так понимаю, что он при бане выставляет время бана и потом при заходе на сервер проверяет IP и смотрит по времени в конфиге и времени бана, а после суммирует их и проверяет не настал ли разбан, так получается?
  • Вопрос задан
  • 22 просмотра
Пригласить эксперта
Ответы на вопрос 1
hint000
@hint000
у админа три руки
Но после рестарта сервера возобновляется бан

  • способ 1) почистить лог, т.к. бан происходит на основе анализа логов;
  • способ 2) внести ip-адрес в белый список в конфигурации fail2ban
    https://www.fail2ban.org/wiki/index.php/Whitelist
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы