喜闻乐见的fail2ban拉黑我自己

[AlbertEinstein (阿尔伯特·爱因斯坦)]

眼泪掉下来，还以为域名/IP被墙了，或者机器被噶了，或者被帽子叔叔盯上了

这个故事教会了，忽略一些正常的错误

ignoreregex = \.css\.map|\.js\.map

也教会了我如何验证正则表达式

fail2ban-regex /var/log/nginx/access.log /etc/fail2ban/filter.d/nginx-404.conf  --print-all-ignored --print-all-matched

最重要的是，一定要把可以使用的固定IP（包括梯子）加到白名单

ignoreip = 127.0.0.1/8 192.168.0.0/16 172.16.0.0/12 10.0.0.0/8 169.254.0.0/16 ::1 <你的固定IP>

[smooth (dfg57)]

还好一般都有HTML的VNC。要不然还真不好排查

[neo]

这就是我从不敢用它的原因

[AlbertEinstein (阿尔伯特·爱因斯坦)]

还好梯子提前放进白名单了

在迷茫困惑过后，果断的换了IP

[MatsuzakaSato (松坂砂糖)]

感觉不如iptables -P INPUT DROP