Fail2ban - Revision history

Eugene: /* portscan.conf */

2019-12-17T08:26:57Z

portscan.conf

← Older revision		Revision as of 08:26, 17 December 2019
Line 39:		Line 39:

	=== portscan.conf ===		=== portscan.conf ===
	Ж
	В директории “/etc/fail2ban/filter.d/” создаётся новый файл с наименованием “portscan.conf” (по аналогии с наименованием созданного блока в файле “jail.local”):		В директории “/etc/fail2ban/filter.d/” создаётся новый файл с наименованием “portscan.conf” (по аналогии с наименованием созданного блока в файле “jail.local”):

2019-12-17T07:56:42Z

portscan.conf

← Older revision		Revision as of 07:56, 17 December 2019
Line 50:		Line 50:
	</pre>		</pre>

	%(__prefix_line)s соответствует		%(__prefix_line)s соответствует исходной информации из строчки лога - "Dec 16 07:26:24 mail kernel:".

	= Проверка правил =		= Проверка правил =

2019-12-17T07:55:17Z

portscan.conf

← Older revision		Revision as of 07:55, 17 December 2019
Line 47:		Line 47:

	[Definition]		[Definition]
	failregex = ^%(__prefix_line)sRULE \S+ .DENY\ IN=.* \S+ SRC=<HOST> .*</pre>		failregex = ^%(__prefix_line)sRULE \S+ .DENY\ IN=.* \S+ SRC=<HOST> .*
			</pre>

			%(__prefix_line)s соответствует

	= Проверка правил =		= Проверка правил =

2019-12-16T21:31:57Z

← Older revision		Revision as of 21:31, 16 December 2019
Line 99:		Line 99:
	`- Banned IP list: <here is banned ip-address list>		`- Banned IP list: <here is banned ip-address list>
	</pre>		</pre>

			= Удаление адресов =

			В случае необходимости убрать заблокированный адрес надо в команду “fail2ban-client“ внести необходимый IP-адрес и имя правила - “fail2ban-client set portscan unbanip <IP-address>“.

2019-12-16T21:21:19Z

Проверка правил

← Older revision		Revision as of 21:21, 16 December 2019
Line 97:		Line 97:
	\|- Currently banned: 60		\|- Currently banned: 60
	\|- Total banned: 73		\|- Total banned: 73
	`- Banned IP list: <~~hele~~ is banned ip-address list>		`- Banned IP list: <here is banned ip-address list>
	</pre>		</pre>

2019-12-16T21:21:04Z

Проверка правил

← Older revision		Revision as of 21:21, 16 December 2019
Line 97:		Line 97:
	\|- Currently banned: 60		\|- Currently banned: 60
	\|- Total banned: 73		\|- Total banned: 73
	`- Banned IP list: <banned ip-address list>		`- Banned IP list: <hele is banned ip-address list>
	</pre>		</pre>

2019-12-16T21:20:22Z

Проверка правил

← Older revision		Revision as of 21:20, 16 December 2019
Line 84:		Line 84:
	Missed line(s): too many to print. Use --print-all-missed to print all 15012 lines</pre>		Missed line(s): too many to print. Use --print-all-missed to print all 15012 lines</pre>
	Если правило “regex” написано правильно, то при проверке будет указано количество правильных срабатываний.		Если правило “regex” написано правильно, то при проверке будет указано количество правильных срабатываний.

			Весь список правил можно увидеть с помощью команды “fail2ban-client status“, а информацию о заблокированных адресах можно получить добавив в указанную команду имя правила:

			<pre>
			# fail2ban-client status portscan
			Status for the jail: portscan
			\|- Filter
			\| \|- Currently failed: 5
			\| \|- Total failed: 1932
			\| `- Journal matches:
			`- Actions
			\|- Currently banned: 60
			\|- Total banned: 73
			`- Banned IP list: <banned ip-address list>
			</pre>

2019-12-16T21:04:35Z

Проверка правил

← Older revision		Revision as of 21:04, 16 December 2019
Line 79:		Line 79:
	`-		`-

	Lines: 18776 lines, 0 ignored, ~~<span style="color:blue">~~3764 matched~~</span>~~, 15012 missed		Lines: 18776 lines, 0 ignored, 3764 matched, 15012 missed
	[processed in 2.96 sec]		[processed in 2.96 sec]

	Missed line(s): too many to print. Use --print-all-missed to print all 15012 lines</pre>		Missed line(s): too many to print. Use --print-all-missed to print all 15012 lines</pre>
	Если правило “regex” написано правильно, то при проверке будет указано количество правильных срабатываний.		Если правило “regex” написано правильно, то при проверке будет указано количество правильных срабатываний.

2019-12-16T21:03:59Z

Проверка правил

← Older revision		Revision as of 21:03, 16 December 2019
Line 79:		Line 79:
	`-		`-

	Lines: 18776 lines, 0 ignored, <b>3764 matched</b>, 15012 missed		Lines: 18776 lines, 0 ignored, <span style="color:blue">3764 matched</span>, 15012 missed
	[processed in 2.96 sec]		[processed in 2.96 sec]

	Missed line(s): too many to print. Use --print-all-missed to print all 15012 lines</pre>		Missed line(s): too many to print. Use --print-all-missed to print all 15012 lines</pre>
	Если правило “regex” написано правильно, то при проверке будет указано количество правильных срабатываний.		Если правило “regex” написано правильно, то при проверке будет указано количество правильных срабатываний.

2019-12-16T20:56:09Z

Проверка правил

← Older revision		Revision as of 20:56, 16 December 2019
Line 79:		Line 79:
	`-		`-

	Lines: 18776 lines, 0 ignored, 3764 matched, 15012 missed		Lines: 18776 lines, 0 ignored, <b>3764 matched</b>, 15012 missed
	[processed in 2.96 sec]		[processed in 2.96 sec]

	Missed line(s): too many to print. Use --print-all-missed to print all 15012 lines</pre>		Missed line(s): too many to print. Use --print-all-missed to print all 15012 lines</pre>
	Если правило “regex” написано правильно, то при проверке будет указано количество правильных срабатываний.		Если правило “regex” написано правильно, то при проверке будет указано количество правильных срабатываний.