主页 / server / 问题 / 737575
Accepted
Frank Barcenas
Asked: 2015-11-20 07:53:54 +0800 CST

fail2ban BANTIME 不适用于 SASL

  • 772

我的fail2ban bantime 似乎没有工作。我仍然会在 45 分钟内收到来自同一 IP 的重复禁止通知。我的bantime设置为24小时。

[sasl]
enabled  = true
port     = smtp
filter   = sasl
action = iptables-multiport[name=sasl, port="smtp,ssmtp", protocol=tcp]
    sendmail-whois-lines[name=SASL, [email protected],[email protected], logpath=/var/log/mail.log]
    complain[logpath=/var/log/mail.log]
logpath  = /var/log/mail.log
maxretry = 3
findtime = 10800 # 3 hours
bantime  = 86400 # 24h

这是在 /etc/fail2ban/jail.local

fail2ban

1 个回答

  1. Best Answer

    发现 fail2ban 不喜欢内联评论。

    变成：

    # 3 hours
findtime = 10800
# 24 hrs
bantime  = 86400

    一切都开始正常工作。

    • 4

相关问题