Page 1 of 4
Fail2ban - banned list
Posted: Sat Feb 27, 2016 2:40 pm
by usr999
Когда захожу на сервер всегда вижу что с последнего визита мол было предотвращено столько-то атак а как посмотреть список айпи которые были заблокированы?
пытался ввести v-list-firewall-ban но ничего не выдает
Re: Fail2ban - banned list
Posted: Sat Feb 27, 2016 8:07 pm
by Mr.Erbutw
usr999 wrote:Когда захожу на сервер всегда вижу что с последнего визита мол было предотвращено столько-то атак а как посмотреть список айпи которые были заблокированы?
пытался ввести v-list-firewall-ban но ничего не выдает
Кликаем и смотрим.
Re: Fail2ban - banned list
Posted: Sun Feb 28, 2016 2:53 pm
by usr999
Он всегда пуст, когда при логине в ссх всегда есть заметка о попытках перебора
Re: Fail2ban - banned list
Posted: Sun Feb 28, 2016 3:05 pm
by imperio
Блокировка происходит на определенное время, в этот момент вы можете увидеть заблокированный ip в панели.
Далее блокировка снимается и ip из блок листа удаляется. Соответственно в панели пусто.
ps укажите используемую ОС на сервере
Re: Fail2ban - banned list
Posted: Sun Feb 28, 2016 10:29 pm
by usr999
CentOS 7
Re: Fail2ban - banned list
Posted: Sun Feb 28, 2016 10:43 pm
by imperio
Re: Fail2ban - banned list
Posted: Mon Feb 29, 2016 7:34 am
by Alex Connor
Можно их и на дольше блочить, если 600 секунд мало ;)
Re: Fail2ban - banned list
Posted: Wed Mar 02, 2016 11:16 pm
by usr999
У меня постоянно идет рут на сервере но нет записей при вводе команды
v-list-firewall-ban
/usr/local/vesta/func/main.sh: line 425: /usr/local/vesta/data/firewall/banlist.conf: Нет такого файла или каталога
IP CHAIN TIME DATE
------ ------ ------ ------
Re: Fail2ban - banned list
Posted: Thu Mar 03, 2016 7:39 am
by Alex Connor
какая у вас ос и версия панели?
Re: Fail2ban - banned list
Posted: Mon Mar 28, 2016 12:24 pm
by usr999
CentOS 7, панель последняя версия. когда захожу по ssh то постоянно вижу
Code: Select all
Last failed login: Mon Mar 28 08:21:49 EDT 2016 from 222.186.34.206 on ssh:notty
There were 152106 failed login attempts since the last successful login.
вот и хотелось бы увидеть список ip для failed login что бы локнуть все подсети