GNU/Linux >> Linux の 問題 >  >> Linux

Fail2Ban - 私の ISP IP ダイナミックが禁止されるのを防ぐ方法は?

fail2ban では、ワイルドカード アドレスを使用できません。
いくつかの可能性があります:
1. 除外したいアドレスに動的 DNS を使用する
2. fail2ban ルールの前に実行される、iptable の受け入れルールを作成します。
3. fail2ban を設定するだけ

あなたのアドレスを無視するように fail2ban を設定する方法は?
/etc/fail2ban/filter.d/ 内 事前に作成されたフィルターがあります。あなたのルールはすでにそのうちの 1 つを使用しています (たとえば filter = sshd など) sshd フィルターを使用します)。
必要なフィルターを変更する (またはコピーを変更する) だけで、「除外」ルールを追加できます。
除外ルールは ignoreregex で始まります .それらは「一致」ルールとまったく同じように書かれています。 man fail2ban-regex を見てください .
あなたの例では、 ignoreregex .myISPName.co.uk を追加するだけです 目的のフィルターで。
ただし、これにより、同じ ISP からの攻撃者も保護されます。


Linux
  1. サイバー攻撃を防ぐ方法

  2. Linuxでディレクトリサイズを取得する方法

  3. バックグラウンドプロセスのプロセスIDを取得するには?

  1. CPU使用率を取得する方法

  2. psを印刷グループにするにはどうすればよいですか?

  3. tcpdump:grep可能な出力を取得するには?

  1. `^ m`そしてそれを取り除く方法は?

  2. 誤って rm -rf /* を実行しないようにするにはどうすればよいですか?

  3. Scientific Linux で ldapsearch を取得するには?