Tham gia Đăng nhập
Điểm:0
Whip avatar Server

Fail2ban bantime.increment không hoạt động

lá cờ cn
Whip

Tôi muốn tăng thời gian cấm những người vi phạm nhiều lần bị fail2ban bắt. Tôi đã thêm các dòng sau vào đầu /etc/fail2ban/jail.local và fail2ban.local

[MẶC ĐỊNH]
bantime.increment = true
bantime.factor = 1
bantime.formula = ban.Time * (1<<(ban.Count if ban.Count<20 other 20)) * banFactor

Nhưng nó dường như không hoạt động. Đây là một phần của nhật ký

2022-02-12 12:18:11,869 fail2ban.filter [744]: THÔNG TIN [postfix-sasl] Đã tìm thấy 193.56.29.112 - 2022-02-12 12:18:11
2022-02-12 12:18:11,888 fail2ban.actions [744]: THÔNG BÁO [postfix-sasl] Cấm 193.56.29.112
2022-02-12 12:28:11,985 fail2ban.actions [744]: THÔNG BÁO [postfix-sasl] Bỏ cấm 193.56.29.112
2022-02-12 12:28:29,103 fail2ban.filter [744]: THÔNG TIN [postfix-sasl] Đã tìm thấy 193.56.29.112 - 2022-02-12 12:28:29
2022-02-12 12:36:15,501 fail2ban.filter [744]: THÔNG TIN [postfix-sasl] Đã tìm thấy 193.56.29.112 - 2022-02-12 12:36:15
2022-02-12 12:36:15,928 fail2ban.actions [744]: THÔNG BÁO [postfix-sasl] Cấm 193.56.29.112
2022-02-12 12:46:16,257 fail2ban.actions [744]: THÔNG BÁO [postfix-sasl] Bỏ cấm 193.56.29.112
2022-02-12 12:46:42,148 fail2ban.filter [744]: THÔNG TIN [postfix-sasl] Đã tìm thấy 193.56.29.112 - 2022-02-12 12:46:42

Có thể có một cái gì đó ghi đè này? Làm thế nào tôi có thể tìm hiểu?

Máy chủ của tôi là Ubuntu 20.04

352
0 + 0
Điểm:0
sebres avatar Server
lá cờ il
sebres

Cơ sở gia tăng thời gian được phát hành với fail2ban 0.11, vì vậy nếu bạn thấy 0.11.x bởi fail2ban-client --version nó phải hoạt động.

Đối với vấn đề này, vui lòng đọc kỹ người đàn ông (chính xác thì bạn phải chỉ định điều đó chính xác là gì và ở đâu).

Dù sao bạn phải thiết lập bantime.increment = true Trong /etc/fail2ban/jail.local (không có trong /etc/fail2ban/fail2ban.*) cho (những) nhà tù nhất định hoặc thậm chí trong MẶC ĐỊNH phần, nếu phải hợp lệ cho tất cả các nhà tù.

Hãy xem xét cẩn thận của bạn tù.conf, bạn có thấy S trong tên phần mặc định?

Do đó loại bỏ S như trong sự khác biệt này và nó sẽ hoạt động ...

-[MẶC ĐỊNH]
+[MẶC ĐỊNH]
 bantime.increment = true

(và bạn không cần phải thiết lập bantime.factor và bantime.formula vì chúng dường như là giá trị mặc định).

0 + 0
Whip avatar
lá cờ cn
Whip
Cảm ơn rất nhiều. `DEFAULTS` là vấn đề.
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.