☰

Fail2banが設定された後、サーバーへのログイン試行はブロックされません。

tag-icon • tag-icon ubuntu fail2ban
Fail2banが設定された後、サーバーへのログイン試行はブロックされません。

したがって、3つのUbuntu VPSサーバーにfailure2banをインストール（および構成）しました。私は2分以内に（ルートとしてPutty経由で）最大3回のログイン試行失敗を設定しました。その後（次のように）Fail2banサービスを再起動しました。このマニュアル）。

auth.logしかし、私のファイルを見ると、/var/log/一部のIPではまだ4、5回以上失敗した試みが表示されます。 3回の試行失敗後もIPがブロックされないので、私が何か間違っていることは明らかです。

おそらく何かと関連があるようだがiptables、私にとってはそれが少し「あいまいだ」。

max-three-failed-login-attemptsルールをどのように決めるのかわかりません..

追加：ログイン試行ごとにポートがほとんど異なることが確認されました。これがカウントに影響しますかmax-three？

ポートが2回「刺された」後に試みを中断したことを見たことがあるからです。その後、IPは別のポートをもう一度2回試みます。 (もちろんすべてのロボット)

答え1

fail2banブロック用（f2bでデフォルトの「作業」をiptables使用すると仮定）。 Linuxの一部なので、インストールする必要はありません。iptables-multiportiptables

Ubuntuでは、基本的に/etc/fail2ban/jail.conf次の内容が表示されます。

[ssh]

enabled  = true
port     = ssh
filter   = sshd
logpath  = /var/log/auth.log
maxretry = 6

したがって、さらに進む前に、ブロック前のデフォルトの失敗試行回数は3ではなく6です。必要に応じて、ここでこの値を下げることができます。これはあなたの質問に答えるようです。

ただし、/etc/servicesSSHサーバーに正しいポートがあることを確認してください。私考えるこれはf2bがポート番号を見つける場所です（上記のように刑務所のポートを指定するとき）。異なるポートで複数のSSHサーバーを実行する場合、またはSSH用に複数のポートを開く場合は、f2bの使用を調整するか、制限を完全に削除する必要があります。

関連情報