Как сделать так, чтобы fail2ban анализировал только указанный мной список IP адресов, а запросы с остальных IP просто банились бы в iptables?
LinuxForum.Fans
Как настроить fail2ban на проверку списка адресов?
Автор: morhad
3 сообщений
1500 просмотров
Написать свой модуль для этих целей. Там у них вместе с установщиком вроде даже примеры лежат. Язык программирования - python.
Как сделать так, чтобы fail2ban анализировал только указанный мной список IP адресов, а запросы с остальных IP просто банились бы в iptables?
iptables работает раньше fail2ban. А сам fail2ban анализирует логи и вносит коррекцию в настройку iptables. Так что если надо решить такую задачу, то надо прежде всего iptables научить пропускать по дефолту указанный список (-j ACCEPT), остальные безусловно банить. Далее fail2ban будет анализировать логи и корректировать настройку iptables. Как то такой путь видится.
Войдите или зарегистрируйтесь, чтобы ответить.