ฉันมีปัญหากับ fail2ban ไม่ได้เพิ่ม IP ที่ถูกแบนไปยัง iptables
นี่คือข้อผิดพลาด
2022-01-29 15:13:48,499 fail2ban.actions [2608]: ประกาศ [ผู้ชาย] กู้คืนแบน 212.192.246.26
2022-01-29 15:13:48,513 fail2ban.utils [2608]: ข้อผิดพลาด 7f9281692660 -- exec: iptables -w -N f2b-man
iptables -w -A f2b-man -j ผลตอบแทน
iptables -w -I INPUT -p tcp -m หลายพอร์ต --dports ทั้งหมด -j f2b-man
2022-01-29 15:13:48,514 fail2ban.utils [2608]: ข้อผิดพลาด 7f9281692660 -- stderr: 'iptables: มีเชนอยู่แล้ว'
2022-01-29 15:13:48,514 fail2ban.utils [2608]: ข้อผิดพลาด 7f9281692660 -- stderr: "iptables v1.8.4 (ดั้งเดิม): ระบุพอร์ต/บริการไม่ถูกต้อง `ทั้งหมด'"
2022-01-29 15:13:48,514 fail2ban.utils [2608]: ข้อผิดพลาด 7f9281692660 -- stderr: "ลอง `iptables -h' หรือ 'iptables --help' สำหรับข้อมูลเพิ่มเติม"
2022-01-29 15:13:48,514 fail2ban.utils [2608]: ข้อผิดพลาด 7f9281692660 -- ส่งคืน 2
2022-01-29 15:13:48,514 fail2ban.actions [2608]: ข้อผิดพลาดในการดำเนินการแบนคุก 'man' ข้อมูล 'iptables-multiport' 'ActionInfo({'ip': '212.192.246.26', 'ครอบครัว' : 'inet4', 'fid': <function Actions.ActionInfo.<lambda> ที่ 0x7f9280d62e50>, 'raw-ticket': <function Actions.ActionInfo.<lambda> ที่ 0x7f9280d63550>})': เกิดข้อผิดพลาดในการเริ่มต้นการดำเนินการ Jail(' man')/iptables-multiport: 'ข้อผิดพลาดของสคริปต์'
ดังนั้น iptables จึงไม่ชอบ
iptables -w -I INPUT -p tcp -m หลายพอร์ต --dports ทั้งหมด -j f2b-man
--ดีพอร์ต ทั้งหมด เห็นได้ชัดว่าเป็นปัญหา ดังนั้นคำถามของฉันคือ Why? เหตุใด fail2ban จึงให้คำสั่งที่ผิดพลาด และจะแก้ไขได้อย่างไร
แก้ไข: ใช้เซิร์ฟเวอร์ Ubuntu 20.04.3 โดยไม่มี netplan
หนังบู๊ iptables-หลายพอร์ต ไม่เหมาะที่จะแบนทุกพอร์ตจริงๆ มีการดำเนินการแบนอื่นๆ ที่คุณสามารถใช้แทนได้
เพียงแค่ตั้งค่า แบน สำหรับคุกไปจนถึงการกระทำทั้งหมดที่คุณเลือก (เช่น iptables-allports) หรือใช้ ตัวแปรการแก้ไข "banaction_allports" มีอยู่แล้วใน คุก.conf (ตั้งค่าหรือลบล้างโดยผู้ดูแลการแจกจ่ายของคุณด้วย) ซึ่งสามารถตั้งค่าในส่วนเริ่มต้นของคุณได้เช่นกัน คุก.local.
[ผู้ชาย]
# banaction = iptables-ออลพอร์ต
banaction = %(banaction_allports)s
[อื่น ๆ allports คุก]
banaction = %(banaction_allports)s
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
