fail2ban - 禁止IP之前的fail2ban仅记录模式

Question

我想在关键生产系统上实施fail2ban，并想知道是否存在“监控”模式，其中ip没有被禁止但首先记录以查看fail2ban操作以防止由于配置失败而中断？

标签： fail2ban

Answer 1

我们有一个可用于此目的的动作假人。

因此，在您的 jail.local 中像这样配置它，以便[jail]您想要[DEFAULT]对所有监狱进行测试或部分：

[jail]
banaction = dummy[target=/some/path/to/fail2ban.dummy.txt]

这适用于 v.0.10 及更高版本。
如果您仍然有 v.0.9，请action改用banaction（使用所有预期参数）或banaction = dummy不[target=...]使用（它将使用默认目标路径/var/run/fail2ban/fail2ban.dummy）。