fail2ban白名单动态ip更新主机名关联ip

文章/答案/技术大牛

发布

1回答

nginx、xml-rpc、iptables、ddos、fail2ban

所以我决定把自己列入白名单。不幸的是，我的ISP提供动态IP，所以我不得不将主机名关联到zonomi，并使用DDNS使用新分配的IP地址更新我的子域。，它没有更新我的IP。在我看来，要么是：(1)一旦设置了禁令，我将不得不重新启动fail2ban来刷新我IP上的阻止(我不喜欢这一点，因为所有其他IP的阻止都被忘记了，真正的威胁)或(2)不知何故，fail2ban无

浏览 21提问于2017-07-18得票数 2

1回答

Fail2ban动态IP

fail2ban

我需要帮助设置我的Fail2ban。我有个客户端你的IP是动态的。如果用户超过maxretry= 5，我如何制作一个收集脚本。您的域是@ myexample.com，所以在iptables中释放这个ip？我研究了关于这个主题的几个主题，其中大部分是关于包含您自己的动态IP的。在这种情况下，它是客户机的动态IP，因为我的ip是固定的。谢谢你的空间，如果我贴错了地方

浏览 0提问于2019-10-28得票数 1

1回答

网络错误:由于IP禁令，软件导致连接中断(SSH & FTP)？

ssh、iptables、putty、fail2ban、ubuntu-16.04

我一直在设置Fail2Ban和ufw。我已经把我的IP添加到ufw和fail2ban白名单，但是在模拟多个失败的ssh登录尝试之后，我的IP似乎被禁止了。在使用‘禁用’IP尝试连接时，我在putty和FileZilla中得到以下错误消息：“网络错误:软件导致连接中断”。我在fail2ban监狱里看过，但没有积极的禁令。我的IP是在IP表中白化的，但是我不能尝试通过Putty或FileZilla连接。我尝试从另一个IP</em

浏览 0提问于2016-09-18得票数 0

回答已采纳

2回答

如何通过接口方式来管理服务器的ip拦截?

ip、服务器、服务器配置、接口、权限

如何通过接口方式来管理服务器的ip拦截,我想在我的服务器被攻击后,通过接口快速封掉这个ip的访问权限?

浏览 283提问于2024-02-16

2回答

数字海洋和Wordpress Multisite前面的Cloudflare Intermitten 521错误

php、wordpress、nginx、cloudflare、multisite

在出现错误之前，Cloudflare配置基本上有一个名称(从站点到多站点IP地址)，2)灵活的ssl启用ssl，3) https重写和https重定向启用4) 1页规则将.domain重定向到www.domain

浏览 0提问于2019-05-30得票数 1

回答已采纳

2回答

Iptable阻止将来的连接

linux、networking、iptables

这不是直接攻击机器的常规ddos攻击，而是攻击具有多个IP地址的端口(UDP协议)。因此，我已经用Python开发了一个函数，它将识别传入的ddos攻击，但我不能单独阻止每个传入ip。

浏览 0提问于2022-11-14得票数 0

1回答

为什么我的iptables条目中有dns主机名？(fail2ban)

ubuntu、ssh、iptables、ubuntu-12.04、fail2ban

我最近安装了fail2ban，它已经开始阻止糟糕的ssh尝试。我还为永久禁止惯犯设置了一个额外的过滤器。现在我注意到，我的iptables中有一些条目是作为DNS主机名而不是原始IP地址存在的，这显然是一个糟糕的想法。我已经在我的/etc/fail2ban/fail2ban.conf中添加了use_dns = no，并在/etc/ssh/sshd_config中添加了UseDNS no。我已经重新启动了这两个服务，但是那些iptables条目仍然显示为主

浏览 0提问于2015-08-10得票数 2

回答已采纳

1回答

我怎样才能让fail2ban停止禁止我的Filezilla？

server、ssh、sftp、filezilla、fail2ban

当我开始使用Ubuntu服务器时，fail2ban是一个救星--提醒我多次尝试未经授权访问我的服务器。最近，在离开港口后，fail2ban唯一禁止的就是我。看起来我并不是唯一一个受到这个问题影响的人：http://sourceforge.net/p/fail2ban/mailman/message/32194650/ --但是这个线程没有解决方案，我也不确定有没有一种方法可以永久地将某个本地IP地址作为fail2ban异常进行

浏览 0提问于2015-03-31得票数 1

回答已采纳

1回答

是否可以在apache日志中记录SNI的IP地址以记录错误？

apache-2.2、sni

是否可以在apache日志中记录与SNI相关联的IP地址？我意识到它连接时是SSL，所以如果不是现在，我想知道apache是否会添加它，至少当我在日志中看到以下内容时，我们可以得到IP地址：五月十五日(星期三) 04:12:58 2013没有通过SNI为基于名称的虚拟主机提供主机名我之所以这样问，是因为我看到了许多黑客/探测尝试，并希望使用fail2ban来禁止它们。

浏览 0提问于2013-05-15得票数 -1

1回答

CentOS服务器阻塞自己的传出通信量

centos、iptables、fail2ban

这是由(我认为) fail2ban自动添加的规则实现的。今天，我遇到了一个类似的问题；现在服务器阻塞了两个特定IP的传出流量，不幸的是，这对于在服务器上运行的应用程序非常重要。如何防止fail2ban (可能还有朋友)添加规则来阻止传出流量？

浏览 0提问于2016-01-15得票数 1

2回答

Fail2Ban能识别锁定帐户的失败登录吗？

fail2ban

l root锁定了服务器上的根帐户，因此尝试登录会在/var/log/auth.log中产生以下结果：Fail2Ban我如何调整Fail2Ban以识别这些？

浏览 0提问于2013-04-10得票数 3

2回答

在重复的syslog条目上执行命令的工具是什么？

logs、iptables

当我看到正在进行的时候，我通常进入并手动阻止iptables中违规的IP地址。我想要的是在服务器上运行一个进程，监视系统日志(或其他适当的位置)，如果有与特定模式相匹配的重复日志条目，则将它们传递给一个命令，该命令将提取相关部分(在本例中为远程主机IP地址)，并执行命令(向iptables由于应该连接的客户端具有来自动态块的IP地址，因此很难在没有速率限制的情况下添加覆盖规则。由于VPS运行在Virtuozzo上，虽然我有对来宾的根访问权，但我不能加载自定义内核模块或自定义内核。

浏览 0提问于2012-07-07得票数 5

回答已采纳

2回答

用零停机时间更改服务器的IP

domain-name-system、ssl、iptables、migration、live-migration

更新域名使example.org指向新IP 在旧服务器上，设置iptables规则，将http、https、smtp等的所有流量重定向到新服务器。例如，如果用户Alice在她的浏览器中导航到example.org，它会解析为旧IP，因为DNS更改尚未为她传播，然后旧IP将她重定向到新IP，我认为她的浏览器会崩溃。它将看到为example.org使用SSL的新IP，而example.org显然解析为另一个IP，即旧IP，因为DNS缓存没有为Alice<e

浏览 0提问于2017-10-11得票数 2

1回答

fail2ban :从数据库中读取白名单

fail2ban

我的服务器上运行着一个fail2ban。我有一个名为/etc/fail2ban/jail.conf的白名单(我是一个IP和面具的列表)fail2ban是否有一种方法或插件来使用数据库表而不是不光彩的列表？

浏览 0提问于2020-11-27得票数 3

2回答

主机名转发到端口

centos、iptables

我想知道如何做以下工作。我希望如此，当您连接到域example.com时-它将转发给我们，比如15.46.43.33:26046 (这是一个游戏，而不是Apache)。这在IPTables或其他Linux软件(CentOS 6.2)中是可能的吗？-非常感谢:)

浏览 0提问于2012-08-08得票数 -2

回答已采纳

1回答

SSH:登录的网络问题

networking、ssh、login

两天前，我通过ssh登录服务器，没有任何问题。今天我试着做了3次错误的登录(简单的错误)，它说有一个登录错误，所以我检查并放入正确的登录。在此之后，它只是停止并返回连接超时。使用-vvv参数的完整输出：debug1: Reading configuration data /etc/ssh/ssh_configdebug2: ssh_connect: needpriv 0 debug1: Co

浏览 0提问于2017-06-17得票数 2

2回答

阻止SSH布鲁特对IPv6的攻击

ssh、security、sshd、ipv6、ip6tables

最近我不得不处理一些有IPv6连接的服务器，我惊讶地发现fail2ban不支持IPv6，denyhost也不支持。使用ip6tables阻止来自同一IP的连续攻击从我到目前为止收集到的资料来看，禁止在IPv6中的地址与在IPv4上的地址有点不同，因为is不会给一个用户一个地址(/我已经搜索了关于ip6tables和阻止攻击检测的子网的主题，但是我没有找到任何信息。有没有人知道守卫是否禁止IPv6攻击的子网？有人知道如何做一个ip6tables配置，以禁止

浏览 0提问于2015-07-17得票数 10

1回答

忽略fail2ban的特定ip

firewall、fail2ban

我使用的是fail2ban和FreeBSD上的ipfw。是否有一种方法可以忽略特定的ip地址，确保fail2ban从不阻止或报告它？

浏览 0提问于2011-12-29得票数 8

回答已采纳

2回答

Fail2Ban -如何防止我的ISP IP动态被禁止？

linux、ubuntu、security、ssh、fail2ban

我刚安装了Fail2Ban。[DEFAULT] ignoreip

浏览 0提问于2012-03-10得票数 5

回答已采纳

1回答

Ubuntu 12.04 -托管“我的世界”服务器

server、windows、minecraft、ip

有人能帮我理解如何通过IP来承载一个“我的世界”服务器吗？在Windows 7上，我习惯了使用Hamachi。

浏览 0提问于2013-08-25得票数 0

点击加载更多