Comment annuler une adresse IP correctement avec Fail2Ban

J'utilise Fail2Ban sur un serveur et je me demande comment libérer une adresse IP correctement.

Je sais que je peux travailler directement avec IPTables: iptables -D fail2ban-ssh <number>

Mais n'y a-t-il pas moyen de le faire avec le fail2ban-client?

Dans les manuels , il dit quelque chose comme: fail2ban-client get ssh actionunban <IP>. Mais ça ne marche pas.

En outre, je ne veux pas, /etc/init.d/fail2ban restartcar cela ferait perdre toutes les interdictions de la liste.

Avec Fail2Ban avant la v0.8.8:

fail2ban-client get YOURJAILNAMEHERE actionunban IPADDRESSHERE

Avec Fail2Ban version 0.8.8 et ultérieure:

fail2ban-client set YOURJAILNAMEHERE unbanip IPADDRESSHERE

Le plus difficile est de trouver la bonne prison:

1. Utilisez iptables -L -npour trouver le nom de la règle ...
2. ... puis utilisez fail2ban-client statuspour obtenir les noms de prison réels. Le nom de la règle et le nom de la prison ne sont peut-être pas les mêmes, mais vous devez savoir lequel est lié à qui.

Depuis la version 0.8.8, il y a l' unbanipoption (ce actionunbann'est pas pour cela). Elle peut être déclenchée par la setcommande. Si vous regardez la liste des options, vous verrez que la syntaxe est. Donc ce sera (par coeur, s'il vous plaît vérifier):

fail2ban-client set ssh-iptables unbanip IPADDRESSHERE 

plus générique:

fail2ban-client set JAILNAMEHERE unbanip IPADDRESSHERE

travaille pour moi

Exemple pour SSH en mode interactif.

tapez bash:

fail2ban-client -i

puis en mode interactif, lisez le statut d'une prison:

status sshd

tu auras:

Status for the jail: ssh
|- Filter
|  |- Currently failed: 0
|  |- Total failed: 6
|  `- File list:    /var/log/auth.log
`- Actions
   |- Currently banned: 1
   |- Total banned: 2
   `- Banned IP list:   203.113.167.162

puis tapez en mode interactif fail2ban:

set sshd unbanip 203.113.167.162

tu auras:

203.113.167.162

cela ne signifie plus 203.113.167.162dans la liste d'interdiction.

La réponse de ukoda est fausse:

Appelez fail2ban-clientsans paramètres et vous verrez une liste de commandes possibles:

get JAIL actionunban ACT             

Ceci obtient la commande unban pour l'action ACT pour JAIL.

Examinez le paramètre d'action de la prison que vous avez définie. Vous avez probablement une action iptables et peut-être une autre comme sendmail, whois ou autre. Donc, si votre action était iptables, elle ressemblera à ceci:

fail2ban-client get JAIL actionunban iptables

et la réponse sera:

iptables -D fail2ban-NAME -s IP -j DROP

Cela ne vous montrera que ce que vous auriez à écrire pour unban. Il n'y a pas de commande unban elle-même.

Si 192.168.2.1 est banni

sudo iptables -L

Vérifiez par exemple quelle chaîne est interdite

Chain fail2ban-sasl (1 références)

DROP all - 192.168.2.1 n'importe où

Ensuite:

# to view the proper command for un-banning
sudo fail2ban-client get sasl actionunban
# actual command
iptables -D fail2ban-sasl -s 192.168.2.1 -j DROP

Vous devez d'abord obtenir le nom de la prison. Vous pouvez obtenir la liste (dans la plupart des cas, ce sera seulement la prison ssh):

fail2ban-client status

Après avoir obtenu le nom de la prison, vous pouvez vérifier quelles adresses IP sont ignorées.

fail2ban-client get ssh ignoreip

Si votre adresse IP est dans la liste des ignorés, vous pouvez la supprimer via:

fail2ban-client set ssh delignoreip your_ip_address
vi /etc/hosts.deny

Supprimez votre entrée d'hôte:

fail2ban-client reload

Utilisation de fail2ban v.0.8.6:

$ sudo fail2ban-client status # to reveal your JAIL name (mine is ssh)
$ sudo fail2ban-client set ssh delignoreip your_ip_address
$ sudo nano /etc/hosts.deny # delete your ip address
$ sudo fail2ban-client reload

malheureusement avec la version 0.8.2 de fail2ban-client, la commande:

fail2ban-client get jail actionunban ipaddress

ne court pas. Pour résoudre le problème, le meilleur choix est de mettre à niveau fail2ban vers la dernière version et d'utiliser la nouvelle option:

unbanip

fail2ban-client set sshd unbanip ip_here

travaillerait.

Si une adresse IP est dans plusieurs prisons, cela devient une douleur.

one-liner pour supprimer 192.168.1.2 de toutes les prisons:

 for jail in $(fail2ban-client status | grep 'Jail list:' | sed 's/.*Jail list://' | sed 's/,//g'); do fail2ban-client set $jail unbanip 192.168.1.2; done

un script pour faire la même chose https://gist.github.com/yolabingo/c810db6fe7f8bfcb9eb4f6ffc531e474

Si vous utilisez la version v0.10.2:

sudo fail2ban-client unban YOUR_IP_ADDRESS

C'est de l'aide:

unban <IP> ... <IP> unbans <IP> (in all jails and database)

Confirmé de travailler dans mon cas quand je suis probablement banni en raison de la connexion répétée du client SSH avec un mot de passe incorrect.