☰

为fail2ban忽略特定ip

tag-icon • tag-icon firewall fail2ban
为fail2ban忽略特定ip

我在 FreeBSD 上使用fail2ban 和 ipfw。有没有办法忽略特定的IP地址，确保fail2ban永远不会阻止或报告它？

答案1

看白名单在fail2ban 网站上：

# This will ignore connection coming from common private networks.
# Note that local connections can come from other than just 127.0.0.1, so
# this needs CIDR range too.
ignoreip = 127.0.0.0/8 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16

另一个参考这里:

首先，找到ignoreip。对你来说，有一条路进来总是很重要的！这些是fail2ban 将忽略的IP - 此处列出的IP 始终可能有无效的登录尝试，但仍然不会被阻止。在我的文件中，我列出了内部网络的网络范围 (192.168.1.0/24) 以及一台机器的另一个受信任的 IP 地址，如果需要，我可以通过 SSH 连接到该机器。这些需要用空间分隔！如果不是，fail2ban 不会阻止任何人。

相关内容