W3Ask

Wie man definitiv eine IP mit Fail2Ban verbietet

Fail2Ban ist ein wesentliches Modul, wenn Sie IP-Adressen blockieren möchten, die ständig versuchen, in Ihr System einzudringen. Sie können eine Sperrregel für eine bestimmte IP-Adresse oder einen IP-Bereich festlegen, wenn Sie dies bevorzugen.

Installieren Sie zunächst Fail2Ban, falls dies noch nicht geschehen ist:

# sudo apt-get install fail2ban



# sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Konfigurieren Sie Fail2Ban:

# sudo nano /etc/fail2ban/jail.local



ignoreip = 127.0.0.1/8 192.168.1.0/24

bantime = -1

findtime = 31536000

maxretry = 3

Fügen Sie Ihre IP in die Ignorierliste ein. Sie können eine IP-Maske hinzufügen.

Bantime = -1 bedeutet auf unbestimmte Zeit. Findtime = 31536000 (ein Jahr).

Erstellen Sie die IP-Blacklist-Datei:

sudo touch /etc/fail2ban/ip.blacklist

Erstellen Sie eine Sicherungsversion von iptables-multiport.conf:

sudo cp /etc/fail2ban/action.d/iptables-multiport.conf /etc/fail2ban/action.d/iptables-multiport.conf.bak

Iptables-multiport.conf öffnen:

sudo nano /etc/fail2ban/action.d/iptables-multiport.conf

Bearbeite diesen Teil (actionban, actionstart):

actionstart = iptables -N fail2ban-

              iptables -A fail2ban- -j RETURN

              iptables -I  -p  -m multiport --dports  -j fail2ban-

              # This configuration loads the ip.blacklist file every time Fail2ban service is started.

              if [ -f /etc/fail2ban/ip.blacklist ]; then cat /etc/fail2ban/ip.blacklist | grep -e $ | cut -d "," -s -f 1 | while read IP; do iptables -I fail2ban- 1 -s $IP -j DROP; done; fi

 

actionban = if ! iptables -C fail2ban- -s  -j DROP; then iptables -I fail2ban- 1 -s  -j DROP; fi

            # Add offenders to ip.blacklist file, if it is not already there yet.

            if ! grep -Fxq ',' /etc/fail2ban/ip.blacklist; then echo ',' >> /etc/fail2ban/ip.blacklist; fi

Neustart von Fail2Ban:

sudo /etc/init.d/fail2ban restart

Dann überprüfe dies:

sudo iptables -L -n

Sie sollten eine IP erhalten, die der Regel iptables chain fail2ban-ssh hinzugefügt wird.

Um bestimmte IP-Adressen aufzuheben, können Sie den folgenden Befehl verwenden:

sudo fail2ban-client set  unbanip

Und

sudo sed --in-place '/,/d' /etc/fail2ban/ip.blacklist

Oder wenn es fehlschlägt:

sudo fail2ban-client reload



sudo iptables -L -n | grep

Sie können Zeilennummern verwenden:

sudo iptables -L -n --line-numbers | grep

Sie erhalten die Zeilennummer der IP. Und Sie können es löschen:

sudo iptables -D fail2ban-ssh 



fail2ban-client reload

Zusammenhängende Posts:

Wie man manuell IP mit iptables verbietet
https://de.w3ask.com/manuell-ip-iptables-verbietet/

Iptables ist ein hervorragendes Modul, mit dem Ihr Server die IP-Adresse der Besucher auf Ihrem Server überprüfen und automatisch blockieren ...

So sperren Sie definitiv eine IP in Ihrem Server über SSH
https://de.w3ask.com/sperren-definitiv-ip-server-uber-ssh/

Ein dauerhaftes Sperren einer IP-Adresse, die versucht, eine Verbindung zu Ihrem Linux-Server herzustellen, kann mit iptables erfolgen, jedoch ...

So deaktivieren Sie ipv6 auf einem Debian-Server
https://de.w3ask.com/deaktivieren-ipv6-debian-server/

Möglicherweise möchten Sie das ipv6-Protokoll nicht verwenden. Sie möchten es daher deaktivieren, um möglicherweise ausgenutzte CPU- und ...

So überprüfen Sie, ob ipv6 auf einem Debian-Server ausgeführt wird
https://de.w3ask.com/uberprufen-ipv6-debian-server-ausgefuhrt/

Wie kann ich überprüfen, ob das IPv6-Protokoll tatsächlich auf dem Server ausgeführt wird? Am einfachsten ist es festzustellen, ob die Netzwerkkarte ...

So aktivieren Sie ipv6 auf einem Debian-Server
https://de.w3ask.com/aktivieren-ipv6-debian-server/

Möglicherweise sind Sie mit dem ipv4-Protokoll eingeschränkt und möchten nun ipv6 aktivieren, um komplexere IPs zu erhalten. Die Aktivierung ...

Linux Kommandoreferenz
#pub

Linux Das Handbuch
#pub

Linux administration
#pub

Arch Linux
#pub

Hacking und Security
#pub

How Linux works
#pub