如果某个特定端口已被禁止，fail2ban 则无法禁止所有端口上的 IP

Question 1

虽然 fail2ban 创建了一个iptables每个服务链（例如fail2ban-ssh)，检查是否存在禁令是基于 IP 地址的。解决这个问题的一种可能性是让 fail2ban解禁如果某个 IP 已经在禁止列表中，则在再次禁止该 IP 之前，发送一个票证

apt-get install这些操作发生在位于（通过安装时）的 Python 脚本中

/usr/share/fail2ban/server

编辑文件actions.py，您应该看到以下定义__checkban代码

def __checkBan(self):
        ticket = self.jail.getFailTicket()
        if ticket != False:
                aInfo = dict()
                bTicket = BanManager.createBanTicket(ticket)
                aInfo["ip"] = bTicket.getIP()
                aInfo["failures"] = bTicket.getAttempt()
                aInfo["time"] = bTicket.getTime()
                aInfo["matches"] = "".join(bTicket.getMatches())
                if self.__banManager.addBanTicket(bTicket):
                        logSys.warn("[%s] Ban %s" % (self.jail.getName(), aInfo["ip"]))
                        for action in self.__actions:
                                action.execActionBan(aInfo)
                        return True
                else:
                       logSys.warn("[%s] %s already banned" % (self.jail.getName(), aInfo["ip"]))
        return False

修改/替换定义

def __checkBan(self):
        ticket = self.jail.getFailTicket()
        if ticket != False:
                aInfo = dict()
                bTicket = BanManager.createBanTicket(ticket)
                aInfo["ip"] = bTicket.getIP()
                aInfo["failures"] = bTicket.getAttempt()
                aInfo["time"] = bTicket.getTime()
                aInfo["matches"] = "".join(bTicket.getMatches())
                # changes from here ...
                if not self.__banManager.addBanTicket(bTicket):
                        logSys.warn("[%s] first unban %s before ban" % (self.jail.getName(), aInfo["ip"]))
                        self.__unBan(ticket)
                        self.__banManager.addBanTicket(bTicket)
                logSys.warn("[%s] Ban %s" % (self.jail.getName(), aInfo["ip"]))
                for action in self.__actions:
                        action.execActionBan(aInfo)
                return True
                # else:
                #       logSys.warn("[%s] %s already banned" % (self.jail.getName(), 
                #                                                                                       aInfo["ip"]))
        #return False

并重新启动 fail2ban（例如/etc/init.d/fail2ban restart），尽管这可能没有必要......

注意：如果你想“尝试一下”，你可以列出防火墙（iptables）规则

iptables -L

并删除由 fail2ban 创建的规则，以便访问并强制“重新禁止”

iptables -D fail2ban-ssh xxxx

其中 xxxx 是列表中该链中的规则编号iptables -L fail2ban-ssh

Answer

虽然 fail2ban 创建了一个iptables每个服务链（例如fail2ban-ssh)，检查是否存在禁令是基于 IP 地址的。解决这个问题的一种可能性是让 fail2ban解禁如果某个 IP 已经在禁止列表中，则在再次禁止该 IP 之前，发送一个票证