Как правильно отменить бан IP-адреса в Fail2Ban |
![]() |
Добавил(а) microsin |
Предположим, что наш IP-адрес 95.31.174.67, и он случайно попал в бан. Как это исправить, процесс по шагам: 1. Получить информацию по текущим правилам iptables: # iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
fail2ban-http-jail tcp -- anywhere anywhere tcp dpt:www
fail2ban-http-jail tcp -- anywhere anywhere tcp dpt:www
ACCEPT all -- infrastructure-0-45.mtsnet.ru/24 anywhere
ACCEPT all -- a-b-c-0.broadband.corbina.ru/24 anywhere
2. В этом сообщении нас интересует имя цепочки, с которой работает fail2ban (в нашем примере это fail2ban-nginx-limit-req) и наш IP-адрес (95.31.174.67, здесь он автоматически преобразован в доменное имя 95-31-174-67.broadband.corbina.ru). Эту информацию надо подставить в следующую команду, которая удалит бан адреса 95.31.174.67: # iptables -D fail2ban-http-jail -s 95.31.174.67 -j DROP
[Ссылки] 1. Защита от DDoS с помощью Fail2Ban. |