Показано с 1 по 6 из 6
fail2ban - бан сразу подсети
-
30.01.2014, 18:58 #1
- Регистрация
- 25.06.2010
- Пол: Мужской (Male)
- Адрес: Гомель
- Авто: ROVER 600
- Сообщений
- 7,036
fail2ban - бан сразу подсети
Может кто-нить знает, как настроить бан сразу подсетки? А то смотрю, что участились случаи, когда одного банит, тут же со следующего адреса в подсетке "стучать" (по ssh) начинают.
-
30.01.2014, 19:35 #2
- Регистрация
- 30.11.2009
- Пол: Мужской (Male)
- Адрес: Гомель
- Авто: Ford Mondeo IV
- Сообщений
- 863
Какую подсеть надо закрыть?
-
30.01.2014, 19:39 #3
- Регистрация
- 20.10.2009
- Пол: Мужской (Male)
- Адрес: Gomel
- Авто: Американская сучка
- Сообщений
- 1,359
-
30.01.2014, 19:51 #4
- Регистрация
- 25.06.2010
- Пол: Мужской (Male)
- Адрес: Гомель
- Авто: ROVER 600
- Сообщений
- 7,036
Maximus71
Подсеть атакующего. Например /16 или /24
Не самый удачный пример, но ситуация понятна.
2014-01-28 19:11:57,929 fail2ban.actions: WARNING [ssh] Ban 61.160.247.40
2014-01-28 19:21:58,831 fail2ban.actions: WARNING [ssh] Unban 61.160.247.40
2014-01-28 20:26:40,316 fail2ban.actions: WARNING [ssh] Ban 64.251.25.101
2014-01-28 20:36:41,200 fail2ban.actions: WARNING [ssh] Unban 64.251.25.101
2014-01-28 23:10:21,847 fail2ban.actions: WARNING [ssh] Ban 61.160.215.44
2014-01-28 23:20:22,765 fail2ban.actions: WARNING [ssh] Unban 61.160.215.44
2014-01-28 23:37:16,980 fail2ban.actions: WARNING [ssh] Ban 115.230.126.70
2014-01-28 23:43:14,567 fail2ban.actions: WARNING [ssh] Ban 61.160.195.99
2014-01-28 23:47:17,921 fail2ban.actions: WARNING [ssh] Unban 115.230.126.70
2014-01-28 23:53:15,400 fail2ban.actions: WARNING [ssh] Unban 61.160.195.99
2014-01-29 00:15:51,966 fail2ban.actions: WARNING [ssh] Ban 115.230.126.78
2014-01-29 00:25:52,780 fail2ban.actions: WARNING [ssh] Unban 115.230.126.78
2014-01-29 02:16:19,461 fail2ban.actions: WARNING [ssh] Ban 61.160.215.117
2014-01-29 02:22:43,109 fail2ban.actions: WARNING [ssh] Ban 218.2.22.138
2014-01-29 02:26:20,394 fail2ban.actions: WARNING [ssh] Unban 61.160.215.117
2014-01-29 02:32:43,849 fail2ban.actions: WARNING [ssh] Unban 218.2.22.138
2014-01-29 02:49:21,059 fail2ban.actions: WARNING [ssh] Ban 61.160.222.84
2014-01-29 02:59:21,899 fail2ban.actions: WARNING [ssh] Unban 61.160.222.84
2014-01-29 05:27:42,228 fail2ban.actions: WARNING [ssh] Ban 61.174.51.212
2014-01-29 05:37:43,195 fail2ban.actions: WARNING [ssh] Unban 61.174.51.212
-
30.01.2014, 20:48 #5
- Регистрация
- 30.11.2009
- Пол: Мужской (Male)
- Адрес: Гомель
- Авто: Ford Mondeo IV
- Сообщений
- 863
Подсеть атакующего. Например /16 или /24
P.S. Все чисто из мануала. Реального опыта fail2ban нет. Я так понял, что вопрос именно в понимании записи маски подсети через дробь? Или что?
-
30.01.2014, 21:21 #6
- Регистрация
- 25.06.2010
- Пол: Мужской (Male)
- Адрес: Гомель
- Авто: ROVER 600
- Сообщений
- 7,036
строку ignoreip = 61.160.247.0/24.
Я так понял, что вопрос именно в понимании записи маски подсети через дробь? Или что?
- - - Добавлено - - -
Я, покопавшись в исходниках, похоже, нашел, но это не труъ. И при обновлении потеряиццо, и действует на всех ((
Здесь мы обсуждаем
fail2ban - бан сразу подсети
Похожие темы
-
Флейм Где купить фурнитуру на мебель по оптимальной цене и все сразу?Нужно для кухни: Петли на 90 град. Ручки - хром Карго под ящик 200мм Стыковочные планки для столешниц. Пластиковые ножки Конфирмат Плинтус для столешницы с поворотами и торцевыми заглушками. :410: