Почему глючит Fail2ban?

K
На сайте с 01.09.2005
Offline
248
991

Изначально fail2ban стабильно работал на ОС Freebsd 9.2, затем ОС была обновлена до Freebsd 10.3, и все fail2ban перестал отбивать попытки брутфорса. В логах при его запуске в режиме DEBUG:


2016-08-09 18:40:47,259 fail2ban.server [93163]: INFO Stopping all jails
2016-08-09 18:40:47,260 fail2ban.server [93163]: INFO Exiting Fail2ban
2016-08-09 18:40:51,373 fail2ban.server [49181]: INFO Changed logging target to /var/log/fail2ban.log for Fail2ban v0.9.4.dev0
2016-08-09 18:40:51,374 fail2ban.transmitter [49181]: DEBUG Command: ['set', 'dbfile', '/var/db/fail2ban/fail2ban.sqlite3']
2016-08-09 18:40:51,375 fail2ban.database [49181]: INFO Connected to fail2ban persistent database '/var/db/fail2ban/fail2ban.sqlite3'
2016-08-09 18:40:51,378 fail2ban.transmitter [49181]: DEBUG Command: ['set', 'dbpurgeage', '86400']

смотрю xferlog.log и там естественно брут по полной :-(

Может кто знает чего Fail2ban не хватает в Freebsd 10.3?

doctorpc
На сайте с 12.07.2009
Offline
112
#1

Вы не дали никакой информации, с помощью которой можно помочь.

Fail2ban сам по себе ничего не блокирует. Он добавляет правила, чаще всего в firewall.

Какой конкретно IP брутфорсит?

Какие текущие настройки файервола?

Какое правило добавляется и не блокирует или не добавляется?

Какие настройки fai2ban?

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий