由于fail2ban，iptables变得非常庞大

Question

fail2ban正在填满我的iptables，尽管它会在一段时间后释放被禁止的IP。似乎攻击在我的服务器上是非常频繁的。结果，我的iptables变得越来越大。iptables包含5000个或更多条目会有什么问题吗？谢谢。

Answer 1

为了解决这个问题，我将bantime recidive筛选器从之前的值(1周)减少到1天。现在iptables条目每天都会被回收。