Cách đưa IP vào danh sách trắng trong Fail2ban trên Debian Linux

[theanh]

Fail2Ban được sử dụng để bảo vệ máy chủ khỏi các cuộc tấn công bằng cách dùng vũ lực. Fail2ban sử dụng iptables để chặn kẻ tấn công, vì vậy nếu chúng ta muốn thêm địa chỉ IP vĩnh viễn và không bao giờ bị chặn, chúng ta phải thêm nó vào tệp cấu hình.

Đầu tiên, hãy chỉnh sửa tệp cấu hình:

nano /etc/fail2ban/jail.local

Giả sử bạn không có tệp jail.local, hãy chỉnh sửa tệp jail.conf thay thế:

nano /etc/fail2ban/jail.conf

Sau đó, hãy kiểm tra dòng:

ignoreip =

Thêm tất cả các địa chỉ IP bạn muốn ngay bây giờ. Mỗi IP hoặc phạm vi IP phải được phân tách ở đây bằng một khoảng trắng. Ví dụ: 192.168.0.1 192.168.5.0/32

Ví dụ:

ignoreip = 192.168.0.1 192.168.5.0/32

Dòng này phải được thêm vào phần [DEFAULT] của tệp.

Lưu tệp và khởi động lại Fail2Ban:

service fail2ban restart

Vậy là xong.