recidive letar efter andra fängelsers förbud i Fail2Bans egen logg. Det blockerar värdar som har fått avstängning från andra fängelser fem gånger under de senaste 10 minuterna. Förbudet varar en vecka och gäller alla tjänster på servern. ssh letar efter SSH-inloggningsfel och blockerar angripare i 10 minuter.
Vad är recidive fail2ban?
För att hjälpa oss med det kommer Fail2Ban med recidive som är ett fängelse för sina egna loggar Det fungerar så här: Det undersöker Fail2Bans egna loggar för förbjudna IP-adresser från andra fängelser. Om dessa IP-adresser hittas i loggarna mer än 5 gånger under den aktuella dagen, blockeras dem i 1 vecka.
Hur vet jag om IP är fail2ban förbjuden?
Fail2ban-logg på servern är på /var/log/fail2ban. log och detta loggar detaljerna som IP-adresser som är förbjudna, fängelset och tidpunkten då de blockeras. Våra supporttekniker kontrollerar dessa loggar för att bekräfta om IP:n är blockerad av Fail2ban.
Hur använder jag fail2ban?
Följ dessa steg för att göra detta:
- Logga in på din server med SSH.
- Vid kommandotolken, skriv följande kommando: cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local. …
- Öppna fängelset. …
- Leta upp [DEFAULT]-sektionen, som innehåller följande globala alternativ: …
- Spara dina ändringar i fängelset.
Hur kontrollerar jag min fail2ban-status?
Monitor Fail2ban-loggar och brandväggskonfiguration
Börja med att använda systemctl för att kontrollera tjänstens status: sudo systemctl status fail2ban.
