fail2ban 不会永久阻止

Question

Fail2ban 似乎无法永久阻止。

我有 bantime =-1，但如果我稍后再查看我的 iptables，它就不再存在了，我所看到的只是

Chain fail2ban-ssh (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

如果我将其设置为 -1，为什么会发生这种情况，我还需要配置其他东西吗？

Answer 1

Fail2ban 没有永久阻止的功能。

看http://www.fail2ban.org/wiki/index.php/Fail2ban%3aCommunity_Portal#Permanently_Ban_Persistent_IP_Addresses和http://whyscream.net/wiki/index.php/Fail2ban_monitoring_Fail2ban了解更多信息。