![带有 fail2ban 的异常 iptables 条目(是否配置错误以阻止出站流量?)](https://linux22.com/image/670076/%E5%B8%A6%E6%9C%89%20fail2ban%20%E7%9A%84%E5%BC%82%E5%B8%B8%20iptables%20%E6%9D%A1%E7%9B%AE%EF%BC%88%E6%98%AF%E5%90%A6%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E4%BB%A5%E9%98%BB%E6%AD%A2%E5%87%BA%E7%AB%99%E6%B5%81%E9%87%8F%EF%BC%9F%EF%BC%89.png)
总的来说,我们对 fail2ban 非常满意,因为它在我们的 iptables 规则中积累了几十个 neverdowell IP 地址。
然而我注意到也出现了以下规则:
Chain fail2ban-apache-overflows (1 references)
target prot opt source destination
DROP all -- <our-server-hostname> anywhere
我不太擅长阅读 iptables 规则,但我对该规则的解释是它会阻止所有外向流量。对吗?为什么它会出现在我们的 iptables 规则集中?(出站流量实际上似乎没有被阻止。)