從fail2ban更改鏈名稱

October 22, 2016

如何更改 fail2ban 創建的鏈的名稱。

root@host:~# iptables -L INPUT -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
fail2ban-dotcom  tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 80,443
fail2ban-ssh  tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 22,660
fail2ban-dotde  tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 80,443
fail2ban-oc  tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 80,443
ACCEPT       all  --  0.0.0.0/0            0.0.0.0/0            /* loopback interface */
ACCEPT       all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED

到：

root@host:~# iptables -L INPUT -n
Chain INPUT (policy ACCEPT)
target     prot  opt  source               destination
f2b-dotcom   tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 80,443
f2b-ssh      tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 22,660
f2b-dotde    tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 80,443
f2b-oc       tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 80,443
ACCEPT       all  --  0.0.0.0/0            0.0.0.0/0            /* loopback interface */
ACCEPT       all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED

裡面有/yourpath/fail2ban/action.d/一些iptables*.conf文件。一個動作定義了幾個在不同時刻執行的命令。你的電流的一些行的例子action.d/iptables*.conf：

[Definition]

actionstart = iptables -N fail2ban-&lt;name&gt;
             iptables -A fail2ban-&lt;name&gt; -j RETURN
             iptables -I &lt;chain&gt; -p &lt;protocol&gt; --dport &lt;port&gt; -j fail2ban-&lt;name&gt;

actionstop = iptables -D &lt;chain&gt; -p &lt;protocol&gt; --dport &lt;port&gt; -j fail2ban-&lt;name&gt;
        iptables -F fail2ban-&lt;name&gt;
        iptables -X fail2ban-&lt;name&gt;

actioncheck = iptables -n -L &lt;chain&gt; | grep -q fail2ban-&lt;name&gt;

您需要按如下方式編輯配置：

[Definition]

actionstart = iptables -N f2b-&lt;name&gt;
             iptables -A f2b-&lt;name&gt; -j RETURN
             iptables -I &lt;chain&gt; -p &lt;protocol&gt; --dport &lt;port&gt; -j f2b-&lt;name&gt;

actionstop = iptables -D &lt;chain&gt; -p &lt;protocol&gt; --dport &lt;port&gt; -j f2b-&lt;name&gt;
        iptables -F f2b-&lt;name&gt;
        iptables -X f2b&lt;name&gt;

actioncheck = iptables -n -L &lt;chain&gt; | grep -q f2b-&lt;name&gt;

最新版本已經有這些更新。

引用自：https://unix.stackexchange.com/questions/318014

從fail2ban更改鏈名稱

相關問答

fail2ban 一直說已經禁止但實際上並沒有禁止

如何在 fail2ban 之前啟動 Ubuntu 的 ufw 以解決連接失去問題？

Fail2ban - 使用 msmtp 發送電子郵件

fail2ban / FirewallD 錯誤：指定的埠/服務“1-65535”無效

VNC 身份驗證失敗過多錯誤 - Fail2ban

Fail2ban 正則表達式幫助禁止 sshd 連接嘗試