主页 / user-368382

Whip's questions

Martin Hope
Whip
Asked: 2022-02-13 00:08:31 +0800 CST
  • 0

我想增加屡犯者被 fail2ban 抓住的时间。我在 /etc/fail2ban/jail.local 和 fail2ban.local 的顶部添加了以下几行

[DEFAULTS]
bantime.increment = true
bantime.factor = 1
bantime.formula = ban.Time * (1<<(ban.Count if ban.Count<20 else 20)) * banFactor

但这似乎不起作用。这是日志的一部分

2022-02-12 12:18:11,869 fail2ban.filter         [744]: INFO    [postfix-sasl] Found 193.56.29.112 - 2022-02-12 12:18:11
2022-02-12 12:18:11,888 fail2ban.actions        [744]: NOTICE  [postfix-sasl] Ban 193.56.29.112
2022-02-12 12:28:11,985 fail2ban.actions        [744]: NOTICE  [postfix-sasl] Unban 193.56.29.112
2022-02-12 12:28:29,103 fail2ban.filter         [744]: INFO    [postfix-sasl] Found 193.56.29.112 - 2022-02-12 12:28:29
2022-02-12 12:36:15,501 fail2ban.filter         [744]: INFO    [postfix-sasl] Found 193.56.29.112 - 2022-02-12 12:36:15
2022-02-12 12:36:15,928 fail2ban.actions        [744]: NOTICE  [postfix-sasl] Ban 193.56.29.112
2022-02-12 12:46:16,257 fail2ban.actions        [744]: NOTICE  [postfix-sasl] Unban 193.56.29.112
2022-02-12 12:46:42,148 fail2ban.filter         [744]: INFO    [postfix-sasl] Found 193.56.29.112 - 2022-02-12 12:46:42

有什么东西可以压倒这个吗？我怎样才能知道？

我的服务器是 Ubuntu 20.04

ubuntu fail2ban
Martin Hope
Whip
Asked: 2022-01-26 23:25:32 +0800 CST
  • 0

这可能是一个愚蠢的问题，但我想阻止防火墙中以149.129.xx.xx. 我无法弄清楚在我的防火墙设置中输入什么。该字段要求我输入 IP/网络掩码，默认情况下将其设置为/32.

所以如果我进入149.129.0.0，它就成功了149.129.0.0/32。我知道如何使用屏蔽 IP 的最后一部分，149.129.47.0/24但我不明白它是如何工作的。如果我想覆盖 IP 的最后 2 部分，等效掩码是什么？

firewall ip