Linux Forum — Fail2ban использует firefalld вместо iptables

Re: Fail2ban использует firefalld вместо iptables

null@example.com (lone_wolf) — Sat, 01 Jul 2017 21:42:44 +0000

stalker_tk пишет:

lone_wolf, в статье об этом не говорится (она вообще не про это), рекомендацию не использовать fail2ban я получал в личной переписке с людьми, которые этим зарабатывают (сисадминством) По их словам он работает не лучшим образом и тех же результатов можно добиться используя например iptables

Понял, ну что же будемс использовать что-то другое.

Re: Fail2ban использует firefalld вместо iptables

null@example.com (stalker_tk) — Sat, 01 Jul 2017 19:51:19 +0000

lone_wolf, в статье об этом не говорится (она вообще не про это), рекомендацию не использовать fail2ban я получал в личной переписке с людьми, которые этим зарабатывают (сисадминством) По их словам он работает не лучшим образом и тех же результатов можно добиться используя например iptables

Re: Fail2ban использует firefalld вместо iptables

null@example.com (lone_wolf) — Thu, 29 Jun 2017 20:27:59 +0000

stalker_tk пишет:

Опытные админы fail2ban не советуют, прочти статьи newzenon,а например эту

Почитал я данную статью, и либо лыжи не едут либо я дурак, но я там не обнаружил того что не стоит использовать fail2ban и хотя бы малейшего пояснения мнения почему так.

Re: Fail2ban использует firefalld вместо iptables

null@example.com (lone_wolf) — Thu, 29 Jun 2017 19:38:50 +0000

stalker_tk пишет:

lone_wolf, Опытные админы fail2ban не советуют, прочти статьи newzenon,а например эту

Понял, спасибо гляну.
Да я то fail2ban запустил он вчера вечером 32 ip забанил

З.ы. что-то ссылка не работает.

Re: Fail2ban использует firefalld вместо iptables

null@example.com (stalker_tk) — Thu, 29 Jun 2017 19:34:47 +0000

lone_wolf, Опытные админы fail2ban не советуют, прочти статьи newzenon,а например эту

Re: Fail2ban использует firefalld вместо iptables

null@example.com (lone_wolf) — Sun, 25 Jun 2017 09:09:10 +0000

Vascom пишет:

А смысл? firewalld же лучше.

Мне просто старый добрый iptables понятней

Re: Fail2ban использует firefalld вместо iptables

null@example.com (caspar) — Sun, 25 Jun 2017 07:25:11 +0000

Vascom пишет:

firewalld же лучше

Лучше для чего?
Не бывает лучше или хуже безотносительно к обстоятельствам.

Re: Fail2ban использует firefalld вместо iptables

null@example.com (Vascom) — Sun, 25 Jun 2017 07:04:56 +0000

А смысл? firewalld же лучше.

Re: Fail2ban использует firefalld вместо iptables

null@example.com (lone_wolf) — Sun, 25 Jun 2017 06:57:01 +0000

Vascom пишет:

А нужен ли он тебе? Может достаточно denyhosts?

Не ну denyhost тоже вариант, просто уже если честно интерестно что же такое надо указать в конфиге чтоб заработало iptables

Re: Fail2ban использует firefalld вместо iptables

null@example.com (Vascom) — Sun, 25 Jun 2017 04:13:48 +0000

А нужен ли он тебе? Может достаточно denyhosts?

Fail2ban использует firefalld вместо iptables

null@example.com (lone_wolf) — Sun, 25 Jun 2017 02:11:20 +0000

Доброго времени суток!
Имеется VPS с CentOS 7 на борту. Поставил fail2ban 0.9.6 из epel настроил jail.local

[DEFAULT]
bantime = 3600
banaction = iptables-multiport
[sshd]
enabled = true

Перезапускаю вроди все хорошо, даю команду fail2ban-client status sshd она мне сообщает что забанено 2 ip я даю iptables -L и не вижу цепочку созданию fail2ban а полез в логи а там:

2017-06-25 04:51:57,956 fail2ban.action [8412]: ERROR ipset create fail2ban-sshd hash:ip timeout 600
firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp -m multiport --dports ssh -m set --match-set fail2ban-sshd src -j REJECT --reject-with icmp-port-unreachable -- stdout: ''
2017-06-25 04:51:57,957 fail2ban.action [8412]: ERROR ipset create fail2ban-sshd hash:ip timeout 600
firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp -m multiport --dports ssh -m set --match-set fail2ban-sshd src -j REJECT --reject-with icmp-port-unreachable -- stderr: '\x1b[91mFirewallD is not running\x1b[00m\n'

FirewallD сразу был отсановлен и убран из авто загрузки вместо него работает iptables.
Кто знает подскажите пожалуйста как заставить его использовать iptables?