SpecialistOff.NET / Вопросы / Статьи / Фрагменты кода / Резюме / Метки / Помощь / Файлы

Краткий справочник fail2ban

Метки: fail2ban fail2ban-client fail2ban-regex регулярные выражения безопасность

Общее

Общий статус

fail2ban-client status

Разблокировать все адреса

fail2ban-client unban --all

Разблокировать адрес

fail2ban-client unban IP1 IP2 ... IP3

Правила

Статус правила

fail2ban-client status jail_name

Заблокировать адрес

fail2ban-client set jail_name banip xx.xx.xx.xx

Разблокировать адрес

fail2ban-client set jail_name unbanip xx.xx.xx.xx

Регулярки

Проверка регулярок

Файл sshd-filter

[Definition]
datepattern = %%Y-%%m-%%dT%%H:%%M:%%S
failregex = .*Connection from <IP4> .*
    .*Connection closed by <IP4> .*

fail2ban-regex /var/log/sshd.log sshd-filter