fail2ban使用问题

常规话题 快问快答
1

起因是昨天家里树莓派突然连不上了，然后发现阿里云搭建的frp上有大量的国外ip在不停扫描端口，所以我安装了 fail2ban ，找了一些教程，然后配置好后发现似乎没生效
image

image
image804×410 68.8 KB

159.203.98.120这个ip是在 frp 日志 的 02:09 的时候封禁的，但是后面依旧在扫描，然后我在阿里云的安全组里封禁了这个IP，

jail.local

[sshd]
enabled = true
mode = aggressive
maxretry = 5
findtime = 1h
bantime = 12h

[frp]
enabled = true
findtime = 10m
maxretry = 5
bantime = -1
filter = frps
logpath = /var/lib/docker/containers/ad92b3ce990252200fb96208071eceea08e1f8756410ee4e4295b364b4c8c8e2/ad92b3ce990252200fb96208071eceea08e1f8756410ee4e4295b364b4c8c8e2-json.log
protocol = all
chain = all
port = all
action = iptables-allports[name=frp,protocol=tcp]

网上找的教程里有个这个

image
image979×177 15 KB

这个是在 iptables-multiport.conf 这个文件中添加actionstart和actionban吗？
我自己的配置中是空的
image
image835×226 7.82 KB

不知道有没有什么项目能把国外所有ip都搬了，然后只放行cf的ip和国内IP的

1 个赞
2

我们这边的服务器近期也是很大量的被扫

1 个赞
3

我这边看大多数是德国巴西的ip，都是非常频繁的

1 个赞
4

安全组可以吗？

1 个赞
5

可以安装个云防火墙，很省心。 :100: :robot:

6

frp建议开IP白名单

7

安全组比较被动，毕竟我不是时时刻刻都去盯着的 :joy:

image
image1397×350 11.7 KB

8

自己访问的ip也是会发生变化的，用白名单也比较麻烦 :joy:

9

如果你sshd用的不是默认端口，sshd里要定义

10

不知道有没有什么项目能把国外所有ip都搬了，然后只放行cf的ip和国内IP的

11

用的默认端口，

12

用IP段也行呀，不是只能单独某个具体IP

13

这个我知道，但问题是我现在不知道我这的IP段是多少 :rofl:

14

一模一样的问题:joy:！我最近也遇到了！博主这篇文章和另外一篇闲置地区访问的跟我想法一样，且对我有非常大帮助！谢谢大佬