Форум Сайтостроение Администрирование серверов

fail2ban - перезапустить и проверить заново

musitann · 2013-03-12T18:32:59.0000000Z

можно ли fail2ban попросить пробежать по логу заново после его перезагрузки ? Какой командой? А то получается после рестарта он разбанивает всех кого забанил, а лог заново не просматривает и ждёт "новых" спамеров/хакеров но ведь по логу их хватает... ---------- Добавлено 12.03.2013 в 22:54 ---------- Summary ======= Addresses found: [1] 202.122.17.179 (Tue Mar 12 15:11:52 2013) 216.104.46.138 (Tue Mar 12 19:19:52 2013) 89.108.114.54 (Tue Mar 12 21:20:01 2013) 202.122.17.179 (Tue Mar 12 22:25:06 2013) 89.108.114.54 (Tue Mar 12 22:29:57 2013) [2] 46.225.17.224 (Tue Mar 12 15:04:27 2013) 14.98.116.146 (Tue Mar 12 16:13:39 2013) 114.44.152.209 (Tue Mar 12 16:46:48 2013) 114.44.152.209 (Tue Mar 12 16:46:48 2013) 122.168.192.234 (Tue Mar 12 20:44:16 2013) 122.168.192.234 (Tue Mar 12 20:44:16 2013) 188.18.72.237 (Tue Mar 12 21:00:29 2013) 128.72.234.104 (Tue Mar 12 22:18:18 2013) [3] [4] [5] 202.123.98.10 (Tue Mar 12 14:46:19 2013) [6] 46.225.17.224 (Tue Mar 12 15:04:27 2013) (already matched) 14.98.116.146 (Tue Mar 12 16:13:39 2013) (already matched) 114.44.152.209 (Tue Mar 12 16:46:48 2013) (already matched) 122.168.192.234 (Tue Mar 12 20:44:16 2013) (already matched) 188.18.72.237 (Tue Mar 12 21:00:29 2013) (already matched) 128.72.234.104 (Tue Mar 12 22:18:18 2013) (already matched) было бы не плохо чтоб он и старичков подхватил..

485

Romka_Kharkov

13 марта 2013, 09:33

#11

izbushka:

Тогда fail2ban перестанет за ними следить после рестарта (не удалит по таймауту)

Логично, но зачем за ними следить? Я не парюсь, если ИП нарушил условия и попал в бан, там ему и место.... у меня вообще разбан стоит через неделю.... так что теряется не много, одно дело если бы он переставал банить новых - было бы печально... а так ....))))

---------- Добавлено 13.03.2013 в 13:35 ----------

musitann:

Romka_Kharkov, да, у вас выходит вечный бан :) и ручная/полуавтоматическая работа с iptables

Ничего ручного там нет, не вводите в заблуждение людей, правила работают уже полгода как и fail2ban, никаких проблем не возникает и не возникало, при этом даже жалоб не поступало на фиктивные срабатывания.... так что все работает так , как мне надо. А вы уж настраивайте то, что надо вам :D

---------- Добавлено 13.03.2013 в 13:37 ----------

ТС, фрозены могут рождаться и локально :D При этом Reject это как выше верно заметили те, кто и так был отброшен.... соответственно фрозенов меньше не станет от fail2ban.... хотя .... смотря что вы там мониторить будете конечно же :)

Вот еще ссылочка (/ru/forum/765896), возможно будет что-то полезное в ней. Обсуждали тут, интересное поведение :)

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)

ЯД заблокировал кошелек DDos на сайт Защита от дебильного сграбливания

В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи

Все что нужно знать о DDоS-атаках грамотному менеджеру

fail2ban - перезапустить и проверить заново