Score:0

fail2ban ไม่สร้างคุกใน CentOS

ธง in
GD1

ฉันกำลังพยายามสร้างคุกใน Fail2Ban เพื่อป้องกัน Asterisk PBX ฉันทำตามที่แนะนำแล้วและทำสำเนาของ jail.conf ชื่อ jail.local ใน jail.local ฉันตั้งค่าคุกดอกจันดังนี้:

[เครื่องหมายดอกจัน]

พอร์ต = 5060,5061
action_ = %(default/action_)s[ชื่อ=%(__name__)s-tcp, protocol="tcp"]
           %(default/action_)s[ชื่อ=%(__name__)s-udp, protocol="udp"]
logpath = /var/log/เครื่องหมายดอกจัน/ข้อความ
สูงสุด = 10

จากนั้นในโฟลเดอร์ jail.d ฉันสร้างไฟล์ชื่อ asterisk.full :

[เครื่องหมายดอกจันเต็ม]
แบ็กเอนด์ = การสำรวจ
เปิดใช้งาน = จริง
พอร์ต = ทั้งหมด
ตัวกรอง = เครื่องหมายดอกจันเต็ม
logpath = /var/log/เครื่องหมายดอกจัน/ข้อความ
สูงสุด = 3
หาเวลา = 1200
ค่าอาหาร = 600

และในโฟลเดอร์ filter.d ฉันได้ใส่ asterisk-full.conf :

[คำนิยาม]
failregex = .*NOTICE.* .*: คำขอ '.*' จาก '.*' ล้มเหลวสำหรับ '<HOST>:.*' .*- ล้มเหลวในการรับรองความถูกต้อง
            .*NOTICE.* .*: คำขอ '.*' จาก '.*' ล้มเหลวสำหรับ '<HOST>:.*' .*- ไม่พบจุดสิ้นสุดที่ตรงกัน
ละเว้นregex =

ปัญหาคือถ้าฉันลองใช้ตัวกรองด้วยคำสั่ง

sudo fail2ban-regex /var/log/asterisk/full /etc/fail2ban/filter.d/asterisk-full.conf

มันใช้งานได้ มันเห็นไฟล์บันทึกอย่างถูกต้องและตรงกับบรรทัด แต่ปัญหาคือคุกไม่ทำงานใน fail2ban

นี่คือสิ่งที่ฉันได้รับการเปิดตัว "fail2ban-client status":

สถานะ
|- จำนวนคุก: 1
`- รายชื่อคุก: sshd

และไม่ติดคุกดอกจัน ฉันรันคำสั่ง "fail2ban-client reload" และ "systemctl restart fail2ban" แต่ก็ไม่มีประโยชน์

ดังนั้นคือ CentOS 7

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา