recidive leder efter andre fængslers forbud i Fail2Bans egen log. Det blokerer værter, der har modtaget et forbud fra andre fængsler fem gange inden for de sidste 10 minutter. Forbuddet varer en uge og gælder for alle tjenester på serveren. ssh leder efter SSH-loginfejl og forbyder angribere i 10 minutter.
Hvad er recidiv fail2ban?
For at hjælpe os med det, kommer Fail2Ban med recidive, som er et fængsel for sine egne logfiler Det fungerer sådan: Det undersøger Fail2Bans egne logfiler for forbudte IP-adresser fra andre fængsler. Hvis disse IP-adresser findes i logfilerne mere end 5 gange på den aktuelle dag, blokerer det dem i 1 uge.
Hvordan ved jeg, om IP er fail2ban forbudt?
Fail2ban-log på serveren er at /var/log/fail2ban. log, og dette logger detaljerne som IP-adresser, der er forbudt, fængslet og tidspunktet, hvor de er blokeret. Vores supportteknikere tjekker disse logfiler for at bekræfte, om IP'en er blokeret af Fail2ban.
Hvordan bruger jeg fail2ban?
For at gøre dette skal du følge disse trin:
- Log ind på din server ved hjælp af SSH.
- Ved kommandoprompten, skriv følgende kommando: cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local. …
- Åbn fængslet. …
- Find [DEFAULT]-sektionen, som indeholder følgende globale muligheder: …
- Gem dine ændringer i fængslet.
Hvordan tjekker jeg min fail2ban-status?
Monitor Fail2ban-logfiler og firewallkonfiguration
Start med at bruge systemctl til at kontrollere tjenestens status: sudo systemctl-status fail2ban.
