LinuxForum.Fans
Тема

Как настроить fail2ban на проверку списка адресов?

Автор: morhad 3 сообщений 1500 просмотров
20.09.2014 21:00 #393272

Как сделать так, чтобы fail2ban анализировал только указанный мной список IP адресов, а запросы с остальных IP просто банились бы в iptables?

21.09.2014 12:02 #393300

Написать свой модуль для этих целей. Там у них вместе с установщиком вроде даже примеры лежат. Язык программирования - python.

21.09.2014 13:16 #393311
morhad написал:
Как сделать так, чтобы fail2ban анализировал только указанный мной список IP адресов, а запросы с остальных IP просто банились бы в iptables?

iptables работает раньше fail2ban. А сам fail2ban анализирует логи и вносит коррекцию в настройку iptables. Так что если надо решить такую задачу, то надо прежде всего iptables научить пропускать по дефолту указанный список (-j ACCEPT), остальные безусловно банить. Далее fail2ban будет анализировать логи и корректировать настройку iptables. Как то такой путь видится.

Войдите или зарегистрируйтесь, чтобы ответить.