ぐるっとぐりっど

日曜プログラマがいろいろ試してみたことを、後の自分のためにまとめておく場所

fail2banが時々止まっちゃう問題

VPSを借りてて、さすがにノーガード戦法は怖いので、fail2banを使ってる。

fail2banは、SSHだけでなく、さまざまなプロトコルに対し、ルールを決めて、iptablesに相手をぶち込むことができるんだけど、最近気づくとルールに引っかかるぐらいアタックされているのに、banしていないように見える。

banしたりunbarしたりすると、ログが出力されるから、logwatchに引っかかるのだ。

でも、iptablesやfail2banのstatus見てみると、きちんと動作しているように見える。

うーん、どういうことだ。今度ちゃんと調べてみよう

広告を非表示にする