Ich habe fail2ban eine Zeit lang ohne Probleme auf meinem Server laufen lassen, habe aber kürzlich festgestellt, dass fail2ban zufällig neu gestartet wird. Nachdem ich einige Zeit in meinen Protokollen nachgesehen hatte, bemerkte ich, dass die Neustarts immer dann erfolgen, wenn jemand gesperrt wird.
Jedes Mal, wenn jemand gesperrt wird, wird der Fail2ban-Server neu gestartet.
Hier sind einige Protokolle.
2012-03-23 00:58:39,025 fail2ban.actions: WARNING [dovecot] Ban xx.xx.xx.xx (ip removed)
Ich konnte herausfinden, dass fail2ban die IP sperrt und dann neu startet. Der einzige Fehler, den ich finden kann, ist:
2012-03-23 00:58:39,025 modprobe: FATAL: Module ip_tables not found.
Iptables ist vorhanden und läuft – und ich kann beliebige Befehle eingeben, ohne dass Iptables fehlschlägt oder Fail2ban abstürzt.
Bitte lassen Sie mich wissen, wenn Sie eine Idee haben und ob Sie die Fail2ban-Konfigurationsdateien benötigen würden
Bearbeiten:
Ich konnte es auf diese iptables-Regel eingrenzen, die die Fehler verursacht:
iptables -I INPUT -p tcp -m multiport --dports 110,995,143,993 -j fail2ban-Dovecot
Warum würde diese Multiport-Regel diesen Fehler verursachen?
2012-03-23 00:58:39,025 modprobe: FATAL: Module ip_tables not found.
System Information:
Centos 5.8 Fail2ban 0.8.2 Iptables 1.3.5