Firewall
忽略fail2ban的特定IP
我在 FreeBSD 上使用 fail2ban 和 ipfw。有沒有辦法忽略特定的 IP 地址,確保 fail2ban 永遠不會阻止或報告它?
請參閱fail2ban 網站上的白名單:
# This will ignore connection coming from common private networks. # Note that local connections can come from other than just 127.0.0.1, so # this needs CIDR range too. ignoreip = 127.0.0.0/8 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16
這裡的另一個參考:
首先,找到ignoreip。對你來說,有辦法進去總是很重要的!這些是fail2ban 將忽略的IP - 此處列出的IP 可能總是有無效的登錄嘗試並且仍然不會被阻止。在我的文件中,我記錄了我的內部網路 (192.168.1.0/24) 的網路範圍以及一台機器的另一個受信任的 IP 地址,如果需要,我將能夠通過 SSH 連接到該地址。這些需要空間分隔!如果不是,fail2ban 不會阻止任何人。