273 просмотров
от (200 баллов) в категории Тонкая настройка

Пару дней стоит АТС, наблюдаю за поведением, есть 2 IP которые по каким то причинам не уходят в бан за количество попыток, в скрине всё видно. Хочу просто понять нормально ли это? Банлист заполнен, то есть делаю вывод что бан работает. 

от (122 тыс. баллов)

Покажите вывод команды:

grep  'ignoreip' < /etc/fail2ban/jail.local

Это выведет список адресов, которые игнорируются и не банятся. Нет ли в этом списке ваших "2х IP"

Попробуйте выполнить команду:

sqlite /var/lib/fail2ban/fail2ban.sqlite3 vacuum;

мб файл базы данных поврежден, его можно просто удалить

rm -rf /var/lib/fail2ban/fail2ban.sqlite3*

и перезапустить fail2ban:

fail2ban-client restart

от (200 баллов)
Да вроде всё работает, и эти тоже попали в бан, проверил ещё сам - раздал с телефона инет и стал неправильно вводить пароли, раз 10 дало ввести и только потом в бан. Со стациоеарного IP банит как надо с 3го раза.
от (122 тыс. баллов)

Попробуйте дополнительно вот эти инструкции выполнить:

https://wiki.mikopbx.ru/faq:firewall_routs

Часть попыток подбора паролей на уровне iptables отрежет. Такие как "sipvicious"

от (200 баллов)
Cпасибо, эти уже прописал.

Пожалуйста, войдите или зарегистрируйтесь чтобы ответить на этот вопрос.

На этом сайте можно бесплатно задать вопрос разработчикам MikoPBX и другим членам сообщества. Время ответа не регламентированно, но мы стараемся несколько раз в день заглядывать сюда. Для срочного решения проблем обращайтесь на платную линию поддержки

Популярные теги

askozia входящие-вызовы настройка исходящие маршрутизация провайдер запись-разговоров входящие ivr исходящие-звонки обновление ошибка очередь провайдеры битрикс24 очередь-вызовов переадресация запись установка маршрут история-звонков mikopbx транк панель-телефонии-1с перевод-вызова перевод askozia7 askozia6 битрикс callerid интеграция голосовая-почта логи перехват-вызова ростелеком нерабочее-время факс модуль nat docker запись-разговора веб-интерфейс bitrix24 goip настройка-провайдер история диалплан почта журнал-звонков релиз gsm вызовы звонок внешние-номера web-интерфейс zabbix маршруты cdr sip панель pjsip переадресация-мобильный voicemail ascozia телефонная-книга аон мобильный звонков лицензирование вызовов редактор номер asterisk лицензия ami регистрация оповещения провайдеров время голосовая fax trunk разговоров группы-пользователей #mikopbx пропущенные-звонки донабор beeline monitoring тишина smtp cisco мобильные мультифон мегафон шлюз не-работает электронная-почта не-слышно-звук

2.8 тыс. вопросов

2.4 тыс. ответов

6.7 тыс. комментариев

465 тыс. пользователей

...