☰

Fail 2-Bann: Keine Sperrung einer IP, wenn diese gefunden wird

tag-icon • tag-icon linux ubuntu docker nginx fail2ban
Fail 2-Bann: Keine Sperrung einer IP, wenn diese gefunden wird

Wenn ich meine Anwendungen fail2banvon einem anderen Server aus teste, sehe ich diese Protokolle:

2021-08-01 18:48:37,692 fail2ban.filter         [1]: INFO    [nginx] Found 51.195.221.70 - 2021-08-01 18:48:37
2021-08-01 18:48:37,897 fail2ban.filter         [1]: INFO    [nginx] Found 51.195.221.70 - 2021-08-01 18:48:37
2021-08-01 18:48:38,496 fail2ban.filter         [1]: INFO    [nginx] Found 51.195.221.70 - 2021-08-01 18:48:38
2021-08-01 18:48:38,671 fail2ban.filter         [1]: INFO    [nginx] Found 51.195.221.70 - 2021-08-01 18:48:38
2021-08-01 18:48:38,860 fail2ban.filter         [1]: INFO    [nginx] Found 51.195.221.70 - 2021-08-01 18:48:38
2021-08-01 18:48:38,976 fail2ban.actions        [1]: NOTICE  [nginx] Ban 51.195.221.70
2021-08-01 18:48:39,234 fail2ban.filter         [1]: INFO    [nginx] Found 51.195.221.70 - 2021-08-01 18:48:39
[SNIP]
2021-08-01 18:48:41,686 fail2ban.filter         [1]: INFO    [nginx] Found 51.195.221.70 - 2021-08-01 18:48:41
2021-08-01 18:48:41,872 fail2ban.filter         [1]: INFO    [nginx] Found 51.195.221.70 - 2021-08-01 18:48:41
2021-08-01 18:48:41,897 fail2ban.actions        [1]: NOTICE  [nginx] 51.195.221.70 already banned

Die Anfragen können fortgesetzt werden, auch wenn sie gefunden und gesperrt werden. Mein Docker-Container sieht folgendermaßen aus:

 fail2ban:
    image: 'crazymax/fail2ban:latest'
    restart: 'always'
    network_mode: 'host'
    cap_add:
      - 'NET_ADMIN'
      - 'NET_RAW'
    volumes:
      - 'nginx-log:/var/log:ro'
      - 'fail2ban-data:/data'
    env_file:
      - './fail2ban.env'

Meine Konfiguration ist:

jail.d/nginx.conf

[nginx]
enabled = true
logpath = /var/log/access.log
port = http,https

filter.d/nginx.conf

[Definition]
failregex = ^<HOST> \- \S+ \[\] \"(GET|POST|HEAD) .+\" 419 .+$
ignoreregex =

Jede Hilfe ist willkommen. Muss ich IP-Tabellen konfigurieren?

Antwort1

https://github.com/crazy-max/docker-fail2ban/blob/master/examples/jails/traefik/jail.d/traefik.conf

Ich habe festgestellt, dass ich etwas hinzufügen musste, chain = DOCKER-USERdamit jail.d/nginx.confes funktioniert.

verwandte Informationen