Cómo saber si fail2ban ha baneado una IP y en qué servicio
Fail2ban es una herramienta imprescindible para montar un servidor web hoy en día, si necesitáis saber más sobre ella, este enlace a su Wiki os lo aclara. Pero a veces bloquea a alguien que simplemente se equivoca al teclear una contraseña al intentar acceder al servicio de FTP, SSH o el correo (entrada o salida). Estos son los servicios que principalmente protejo con Fail2Ban y que son susceptibles los clientes de tener problemas con los baneos.
Cuando ocurre que alguien es baneado por escribir mal el usuario/contraseña, la forma más rápida de saber si está o no en lista de baneo es lanzando el comando:
|
1 |
fail2ban-client status | grep "Jail list:" | sed "s/ //g" | awk '{split($2,a,",");for(i in a) system("fail2ban-client status " a[i])}' | grep "Status\|IP list" |
Y si aparece la IP del usuario en una lista como:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
Status for the jail: dovecot `- Banned IP list:xxx.xxx.xxx.xxx Status for the jail: postfix `- Banned IP list: xxx.xxx.xxx.xxx Status for the jail: pure-ftpd `- Banned IP list:xxx.xxx.xxx.xxx Status for the jail: sshd `- Banned IP list:xxx.xxx.xxx.xxx |
Sólo tenemos que quitarla de esa lista con la instrucción:
|
1 |
fail2ban-client set pure-ftpd unbanip xxx.xxx.xxx.xxx |
Si además, es un usuario que tiene IP estática y regularmente se va a conectar, podemos añadirlo a la lista blanca en el archivo /etc/fail2ban/jail.conf, poniendo la IP en el parámetro
|
1 |
ignoreip = xxx.xxx.xxx.xxx |
0 comments