Điểm:2

Server

Có thể kết hợp một phần IP Fail2ban không?

Whip

04:19, 09/02/2023

Máy chủ của tôi (Ubuntu 18.04) đang nhận được rất nhiều yêu cầu spam trên Postfix. Fail2ban đang hoạt động nhưng những kẻ gửi thư rác liên tục thay đổi phần cuối của IP và không bị cấm. Ví dụ,

2021-10-09 09:40:01,260 fail2ban.filter [790]: THÔNG TIN [postfix-sasl] Đã tìm thấy 212.70.149.88 - 2021-10-09 09:40:01
2021-10-09 09:40:04,047 fail2ban.filter [790]: THÔNG TIN [postfix-sasl] Đã tìm thấy 31.130.184.201 - 2021-10-09 09:40:04
2021-10-09 09:40:08,697 fail2ban.filter [790]: THÔNG TIN [postfix-sasl] Đã tìm thấy 31.130.184.182 - 2021-10-09 09:40:08
2021-10-09 09:40:18,922 fail2ban.filter [790]: THÔNG TIN [postfix-sasl] Đã tìm thấy 31.130.184.119 - 2021-10-09 09:40:18
2021-10-09 09:40:21,627 fail2ban.filter [790]: THÔNG TIN [postfix-sasl] Đã tìm thấy 212.70.149.88 - 2021-10-09 09:40:21

Có tùy chọn nào để Fail2ban khớp với 3 phần đầu tiên của IP như khớp 31.130.184.0/24 và sau đó chặn tất cả các IP ở trên ngay khi chúng gặp phải không?

103

0 + 0

Ubuntu

fail2ban

djdomi

08:06, 09/02/2023

hỗ trợ mạng con sẽ đến nếu tôi hiểu kho lưu trữ github.com tge của fail2ban

Hồi đáp

Zareh Kasparian

15:20, 09/02/2023

nếu bạn chắc chắn muốn bỏ /24, tại sao phải xử lý việc này qua fail2ban. chỉ cần truy cập iptables và thả /24. thậm chí ít bộ nhớ & cpu được sử dụng.

Hồi đáp

djdomi

21:42, 09/02/2023

zareh, tôi muốn gặp bạn theo dõi nhật ký 24/7 với những lời giải thích của bạn;) tôi cá là sau 36 giờ nữa bạn sẽ kết thúc thể chất

Hồi đáp

Zareh Kasparian

13:04, 11/02/2023

@djdomi hoặc tiếng Anh của tôi kém hoặc tôi không hiểu chính xác ý của bạn là gì!!!

Hồi đáp

Zareh Kasparian

13:05, 11/02/2023

cũng tốt khi có @myname để nhận thông báo về bản cập nhật của bạn :)

Hồi đáp

Whip

04:14, 12/02/2023

@ZarehKasparian ý của anh ấy là gì và tôi đồng tình, tôi không có ý định chặn IP cụ thể này. Nó có thể là bất kỳ IP nào gửi yêu cầu độc hại. Tôi không thể tiếp tục theo dõi nhật ký và thực hiện các hành động theo cách thủ công.

Hồi đáp

djdomi

06:39, 12/02/2023

@ZarehKasparian roi hiểu ý tôi là gì;) - anh ấy muốn tránh thức 24/7 để cấm mọi yêu cầu ác ý và ý tôi là muộn nhất sau khi bạn thức 36 giờ, kết thúc thể chất của bạn (ngủ gật) sẽ gần kề;)

Hồi đáp

Zareh Kasparian

11:59, 12/02/2023

@djdomi không cần ai đó thức. anh ấy/cô ấy có thể viết một tập lệnh để đọc nhật ký và lấy địa chỉ IP ra khỏi đó và tự động chặn IP qua iptables. thật đơn giản :)

Hồi đáp

Whip

03:54, 13/02/2023

Ý tưởng tuyệt vời. Hãy gọi nó là "Fail2Ban"!

Hồi đáp

Điểm:2

Server

djdomi

14:55, 11/02/2023

Câu trả lời ngắn:

Fail2ban có kế hoạch hỗ trợ cấm Mạng con trong Phiên bản 1.0.

Thẩm quyền giải quyết

Báo cáo lỗi: https://github.com/fail2ban/fail2ban/issues/927

Báo cáo Mile-Stone: https://github.com/fail2ban/fail2ban/milestone/17

Trạng thái hiện tại:

Nó không được hỗ trợ chính thức, nhưng có thể được thêm thủ công

0 + 0

djdomi

05:52, 12/02/2023

Tôi muốn nói thêm rằng nếu bạn cấm một mạng con ở trạng thái hiện tại, fail2ban sẽ không khớp với lệnh cấm đó hiện tại.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Fail2ban partial IP match possible?

TH: Fail2ban จับคู่ IP บางส่วนได้หรือไม่

RO: Este posibilă potrivirea parțială a IP Fail2ban?

RU: Fail2ban возможно частичное совпадение IP?

VI: Có thể kết hợp một phần IP Fail2ban không?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.