☰

fail2ban aplica la prohibición pero no bloquea la conexión

tag-icon • tag-icon centos iptables fail2ban
fail2ban aplica la prohibición pero no bloquea la conexión

Tengo una configuración fail2ban habilitada sshden CentOS. Está leyendo bien los registros. Al realizar algunas pruebas con inicios de sesión fallidos de SSH desde un servidor remoto:

Nov 23 20:51:52 new fail2ban.filter[29090]: INFO [sshd] Found 199.180.250.xx
Nov 23 20:51:55 new fail2ban.filter[29090]: INFO [sshd] Found 199.180.250.xx
Nov 23 20:51:58 new fail2ban.filter[29090]: INFO [sshd] Found 199.180.250.xx
Nov 23 20:52:07 new fail2ban.filter[29090]: INFO [sshd] Found 199.180.250.22
Nov 23 20:52:07 new fail2ban.actions[29090]: NOTICE [sshd] 199.180.250.xx already banned
Nov 23 20:52:10 new fail2ban.filter[29090]: INFO [sshd] Found 199.180.250.xx
Nov 23 20:52:13 new fail2ban.filter[29090]: INFO [sshd] Found 199.180.250.xx

Las conexiones parecen estar permitidas incluso después de la prohibición. Miré en iptables y parecía correcto:

Chain f2b-sshd (1 references)
target     prot opt source               destination
REJECT     all  --  199.180.250.xx       0.0.0.0/0           reject-with icmp-port-unreachable
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

La conexión no es persistente. El servidor remoto aún puede abrir sesiones SSH en este servidor que ejecuta fail2ban.

¿Qué más me falta?

iptables completos:

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
f2b-sshd-ddos  tcp  --  0.0.0.0/0            0.0.0.0/0           multiport dports 22
f2b-sshd   tcp  --  0.0.0.0/0            0.0.0.0/0           multiport dports 22
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:200xyz flags:0x17/0x02

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain f2b-sshd (1 references)
target     prot opt source               destination
REJECT     all  --  199.180.250.xx       0.0.0.0/0           reject-with icmp-port-unreachable
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain f2b-sshd-ddos (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Respuesta1

En la configuración, port = sshse tuvo que cambiar al puerto SSH personalizado.

Supuse que Linux sabría para qué estaba definido el puerto SSH y que fail2ban seguiría esa configuración del sistema, estaba equivocado.

información relacionada