Fail2ban ของฉันไม่ทำงานสำหรับ sshd ยกเว้นพอร์ตเริ่มต้น 22/tcp
config เก่าของฉันที่ใช้งานได้ใน jail.local:
[sshd]
เปิดใช้งาน = จริง
พอร์ต = ssh
ทดสอบfail2ban แบนฉันหลังจากพยายามล้มเหลว 3 ครั้งตามที่ตั้งใจไว้
ฉันระบุพอร์ตอื่นอย่างชัดเจนในภายหลังใน jail.local; ssh tunnel ทำงานบนพอร์ตใหม่ แต่เมื่อฉันรู้ตัวว่าทำผิดด้วยรหัสผ่าน ssh ผิด ฉันจะไม่ได้รับการแบนหลังจากพยายามหลายครั้ง
sshd.service, fail2ban.service รีสตาร์ทแล้ว ลองรีบูตด้วย
ฉันได้รับข้อความอีเมลเกี่ยวกับการถูกแบน แต่ฉันยังสามารถ (สำเร็จ) พยายามเข้าสู่ระบบ
แก้ไข: นี่คือ Pastebin ของ Failed2ban-ไคลเอนต์ -d | เกรป 'ssh'
อาจมีบางอย่างไม่ถูกต้องในการกำหนดค่าของคุณ
ตัวอย่างเช่น ส่วนคุกเริ่มต้นของ fail2ban สำหรับ sshd คือ [sshd]ในขณะที่ตัวอย่างของคุณแสดงให้เห็น [ssh]. คุณมี 2 คุก? หรือคุณทำการปรับแต่งด้วยคุกหรือค่าเริ่มต้นเอง? (เช่นค่าเริ่มต้น หนังบู๊ ถูกเขียนทับ)
เพื่อตรวจสอบให้ลึกยิ่งขึ้นที่คุณสามารถทำได้ แสดงการถ่ายโอนข้อมูลของการกำหนดค่า fail2ban (รวม):
Failed2ban-ไคลเอนต์ -d | เกรป 'ssh'
สิ่งที่น่าสนใจคือค่าของ actionstart (และ actionban) และดูว่าพอร์ตนั้นถูกสอดแทรกในนิยามของการกระทำหรือไม่
คำแนะนำเล็กน้อย: สำหรับการปรับแต่ง (หากคุณต้องการเขียนทับไฟล์ หนังบู๊ ด้วยเหตุผลบางประการ) ตั้งค่า แบน เท่านั้น (จะถูกแก้ไขโดยค่าเริ่มต้น หนังบู๊ ประกาศ):
[คุก]
banaction = iptables-ipset-proto6
หรือใช้ พารามิเตอร์ทั้งหมดที่การดำเนินการคาดหวัง:
[คุก]
การดำเนินการ = iptables-ipset-proto6[พอร์ต="%(พอร์ต)s", โปรโตคอล="%(โปรโตคอล)s", chain="%(chain)s"]
มิฉะนั้นการดำเนินการอาจใช้พอร์ตเริ่มต้น (ซึ่งอาจเป็น 22)
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
