Início / server / Perguntas / 1169779
Accepted
kacper
Asked: 2025-01-04 23:10:29 +0800 CST

Como configurar o Fail2Ban para bloquear todos os protocolos (TCP, UDP, ICMP) em vez de apenas o TCP?

  • 772

Tenho o Fail2Ban instalado no meu servidor e gostaria que ele bloqueasse todos os protocolos (TCP, UDP, ICMP) quando um IP é banido, não apenas o TCP. Estou tentando definir a protocol = allopção, mas estou enfrentando problemas.

Aqui está parte de uma configuração padrão no iptables.confarquivo na [Init]seção:

# Option:  protocol
# Notes.:  internally used by config reader for interpolations.
# Values:  [ tcp | udp | icmp | all ] Default: tcp
#
protocol = tcp

Quero mudar tcppara allque todos os protocolos sejam bloqueados, mas a mudança não parece ter efeito. Também criei um iptables.localarquivo com o seguinte conteúdo para substituir as configurações padrão de iptables.conf. No entanto, após reiniciar o Fail2Ban, ele ainda bloqueia apenas conexões TCP

[Init]
protocol = all

Alguém poderia me ajudar a configurar o Fail2Ban para bloquear todos os protocolos? O que devo fazer para que o protocol = all change funcione? Devo modificar algum outro arquivo de configuração ou há alguma configuração adicional que preciso ajustar?

Obrigado pela ajuda!

ubuntu

1 respostas

  1. Best Answer

    Adicionei a protocol = alllinha à minha configuração de jail local e isso resolveu meu problema. Não esqueça de reiniciar o Fail2Ban usando sudo systemctl restart fail2ban.

    /etc/fail2ban/jail.local:

    [DEFAULT]
protocol = all
banaction = iptables-ipset[ipmset="fail2ban-drop", blocktype="DROP"]

[sshd]
...

    Resultado:

     Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DROP       0    --  *      *       0.0.0.0/0            0.0.0.0/0            match-set fail2ban-drop src
    • 1

relate perguntas