He estado ejecutando fail2ban en mi servidor durante un tiempo sin ningún problema, pero recientemente vi que fail2ban se reiniciaba aleatoriamente. Después de mirar un poco en mis registros, noté que los reinicios ocurren cuando alguien es baneado.
Entonces, cada vez que alguien es baneado, el servidor fail2ban se reinicia.
Aquí hay un par de registros.
2012-03-23 00:58:39,025 fail2ban.actions: WARNING [dovecot] Ban xx.xx.xx.xx (ip removed)
Lo que he podido descubrir es que el fail2ban banea la IP y luego se reinicia y el único error que encuentro es.
2012-03-23 00:58:39,025 modprobe: FATAL: Module ip_tables not found.
Iptables está presente y ejecutándose, y puedo emitir cualquier comando sin que iptables falle o fail2ban se bloquee.
Avíseme si tiene alguna idea y si necesitaría los archivos de configuración de fail2ban.
Editar:
Pude reducirlo a esta regla de iptables que causa los errores:
iptables -I INPUT -p tcp -m multiport --dports 110,995,143,993 -j fail2ban-Dovecot
¿Por qué esta regla multipuerto causaría este error?
2012-03-23 00:58:39,025 modprobe: FATAL: Module ip_tables not found.
Información del sistema:
Centos 5.8 Fail2ban 0.8.2 Iptables 1.3.5