检查fail2ban是否在运行？

Question

我刚刚安装并配置了fail2ban。我想确定它是否有效。我不想阻止自己的服务器，所以我不能只是登录(糟糕)了很多次。我怎么看fail2ban在工作呢？

Answer 1

只需键入：

/etc/init.d/fail2ban start

然后了解fail2ban类型的状态：

/etc/init.d/fail2ban status

如我们所知，所有服务都可用在/etc/init.d/中。

Answer 2

对于第一次快速检查，看看fail2ban是否添加了一些可移植的规则：

sudo iptables -L f2b-sshd

我得到的结果是：

target     prot opt source               destination
REJECT     all  --  mgt.pnu.ac.th        anywhere             reject-with icmp-port-unreachable
REJECT     all  --  plex1.domin8.media   anywhere             reject-with icmp-port-unreachable
REJECT     all  --  218.92.0.197         anywhere             reject-with icmp-port-unreachable
REJECT     all  --  223.68.10.247        anywhere             reject-with icmp-port-unreachable
REJECT     all  --  promote.cache-dns.local  anywhere             reject-with icmp-port-unreachable
RETURN     all  --  anywhere             anywhere

看来我的服务器引起了一些兴趣。;)

Answer 3

使用fail2ban-client (需要根权限)：

fail2ban-client status

上面的命令将列出已配置的监狱。然后，您可以使用它获取有关每个监狱的信息，例如：

fail2ban-client get sshd banned

这将为您的sshd监狱提供当前被禁止的IP地址列表。

您还可以显示每个监狱的配置详细信息。例如：

fail2ban-client get sshd bantime

详细信息请使用fail2ban-client -h和man fail2ban-client。也见fail2ban网页。