![fail2ban 无法禁止 IP,并显示“已被禁止”](https://linux22.com/image/761344/fail2ban%20%E6%97%A0%E6%B3%95%E7%A6%81%E6%AD%A2%20IP%EF%BC%8C%E5%B9%B6%E6%98%BE%E7%A4%BA%E2%80%9C%E5%B7%B2%E8%A2%AB%E7%A6%81%E6%AD%A2%E2%80%9D.png)
我在我的服务器上启用了 dovecot 插件,过了一会儿(读作:10 秒),我收到了第一个禁令:
2020-12-20 08:05:22,349 fail2ban.actions [1495]: NOTICE [dovecot] Ban 212.70.149.85
2020-12-20 08:05:22,451 fail2ban.filter [1495]: INFO [dovecot] Found 212.70.149.85 - 2020-12-20 08:05:22
2020-12-20 08:05:47,530 fail2ban.filter [1495]: INFO [dovecot] Found 212.70.149.85 - 2020-12-20 08:05:47
2020-12-20 08:05:47,842 fail2ban.filter [1495]: INFO [dovecot] Found 212.70.149.85 - 2020-12-20 08:05:47
2020-12-20 08:06:38,200 fail2ban.filter [1495]: INFO [dovecot] Found 212.70.149.85 - 2020-12-20 08:06:38
2020-12-20 08:06:38,401 fail2ban.filter [1495]: INFO [dovecot] Found 212.70.149.85 - 2020-12-20 08:06:38
2020-12-20 08:06:38,891 fail2ban.actions [1495]: WARNING [dovecot] 212.70.149.85 already banned
但正如你所看到的,不知何故,1 分钟后它还没有被解禁,又尝试了 5 次。
这是来自我的 iptables 部分的内容:
Chain INPUT (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
1816 99591 f2b-dovecot tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 110,995,143,993,587,465,4190
[...]
Chain f2b-dovecot (1 references)
pkts bytes target prot opt in out source destination
31 1770 REJECT all -- * * 212.70.149.70 0.0.0.0/0 reject-with icmp-port-unreachable
0 0 REJECT all -- * * 212.70.149.54 0.0.0.0/0 reject-with icmp-port-unreachable
0 0 REJECT all -- * * 212.70.149.85 0.0.0.0/0 reject-with icmp-port-unreachable
1717 93921 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0
lsof 输出:
COMMAND PID FD TYPE DEVICE SIZE/OFF NODE NAME
dovecot 2154 23u IPv4 24422 0t0 TCP *:pop3 (LISTEN)
dovecot 2154 24u IPv6 24423 0t0 TCP *:pop3 (LISTEN)
dovecot 2154 25u IPv4 24424 0t0 TCP *:pop3s (LISTEN)
dovecot 2154 26u IPv6 24425 0t0 TCP *:pop3s (LISTEN)
- 所以这对我来说看起来很好... dovecot 正在监听 pop3 和 pop3s(110 和 995),它们位于多端口的 dport 中。
- 此服务器上已禁用 ip6(目前),所以我 100% 确定它不会通过那里
- 正如 lsof 所示,它没有监听 UDP
我在这里很困惑:为什么 iptables 没有捕获(并拒绝)数据包?因为正如您在 iptables 中看到的那样,还有另一个 IP 也被阻止了,并且阻止工作正常。54 和 85 有什么不同?
有什么方法可以调试它吗?
还有其他答案,但都没有帮助:
- 将协议设置为全部:不适用于多端口,但不会改变任何内容,因为 dovecot 仅在 tcp 上监听。
- 它没有使用代理
谢谢!