Рейтинг:1

Ошибка при попытке заблокировать IP-адреса от apache с помощью fail2ban: извините, но джейл «apache» не существует

флаг us

Я хочу использовать fail2ban для блокировки определенных IP-адресов с помощью:

sudo fail2ban-client установить apache banip 111.111.111.111

Я получил:

 NOK: ('апач',)
Извините, но джейл «апач» не существует

Я тоже в замешательстве, потому что тюрьма.conf файл не содержит записи для [апач]. Я попытался добавить его вручную и перезапустить fail2ban. Это не помогло.

Все учебники, которые я нашел, говорят о [апач] джейл, но его нет в моей стоковой версии тюрьма.conf.

Я использую Debian 10 (бастер).

Рейтинг:0
флаг jp

There may not be a single [apache] jail, but it might be split to multiple jails for different purposes. As the [apache] jail is typically handling the authentication failures, you could be looking for [apache-auth].

Additionally, there might be [apache-noscript] to detect clients trying to find exploitable scripts, [apache-overflows] for suspiciously long requests, and [apache-badbots] for known user-agents of spammer robots etc. The name for [apache-fakegooglebot] is self-explanatory.

флаг us
Спасибо. Да, я видел эти джейлы в файле конфигурации. Так что не имеет значения, в какую тюрьму я добавляю бан по IP-адресу?
флаг jp
Все джейлы `[apache-*]` в Debian 10 по умолчанию имеют `port = http,https`. Таким образом, ручное добавление IP-адреса в любой из этих джейлов заблокирует доступ к портам «80» и «443».

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.