1

Привет!

делаю yum install fail2ban

+ открыть спойлер

yum install fail2ban
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
^C
Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=6 … mp;repo=os error was
12: Timeout on http://mirrorlist.centos.org/?release=6 … p;repo=os: (28, 'connect() timed out!')
Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=6 … epo=extras error was
12: Timeout on http://mirrorlist.centos.org/?release=6 … po=extras: (28, 'connect() timed out!')
Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=6 … po=updates error was
12: Timeout on http://mirrorlist.centos.org/?release=6 … o=updates: (28, 'connect() timed out!')
Could not retrieve mirrorlist http://vzdownload.swsoft.com/download/mirrors/centos-6 error was
12: Timeout on http://vzdownload.swsoft.com/download/mirrors/centos-6: (28, 'connect() timed out!')
Could not retrieve mirrorlist http://vzdownload.swsoft.com/download/m … leased-ce6 error was
12: Timeout on http://vzdownload.swsoft.com/download/m … eased-ce6: (28, 'connect() timed out!')
* base: centos.mirror.connexeon.net
* extras: centos.mirror.connexeon.net
* updates: centos.mirror.connexeon.net
http://centos.mirror.connexeon.net/6.5/ … epomd.xml: [Errno 12] Timeout on http://centos.mirror.connexeon.net/6.5/ … epomd.xml: (28, 'connect() timed out!')
Trying other mirror.
http://ftp.belnet.be/ftp.centos.org/6.5 … epomd.xml: [Errno 12] Timeout on http://ftp.belnet.be/ftp.centos.org/6.5 … epomd.xml: (28, 'connect() timed out!')
Trying other mirror.
http://centos.weepeetelecom.be/6.5/os/x … epomd.xml: [Errno 12] Timeout on http://centos.weepeetelecom.be/6.5/os/x … epomd.xml: (28, 'connect() timed out!')
Trying other mirror.
http://centos.mirror.nucleus.be/6.5/os/ … epomd.xml: [Errno 12] Timeout on http://centos.mirror.nucleus.be/6.5/os/ … epomd.xml: (28, 'connect() timed out!')
Trying other mirror.
http://centos.cu.be/6.5/os/x86_64/repodata/repomd.xml: [Errno 12] Timeout on http://centos.cu.be/6.5/os/x86_64/repodata/repomd.xml: (28, 'connect() timed out!')
Trying other mirror.
http://mirror.myip.be/pub/centos/6.5/os … epomd.xml: [Errno 12] Timeout on http://mirror.myip.be/pub/centos/6.5/os … epomd.xml: (28, 'connect() timed out!')
Trying other mirror.
http://mirror.bbln.org/centos/6.5/os/x8 … epomd.xml: [Errno 12] Timeout on http://mirror.bbln.org/centos/6.5/os/x8 … epomd.xml: (28, 'connect() timed out!')
Trying other mirror.
http://ftp.rezopole.net/centos/6.5/os/x … epomd.xml: [Errno 12] Timeout on http://ftp.rezopole.net/centos/6.5/os/x … epomd.xml: (28, 'connect() timed out!')
Trying other mirror.
^C
^C
^C

^[

Current download cancelled, interrupt (ctrl-c) again within two seconds
to exit.

http://fr2.rpmfind.net/linux/centos/6.5 … epomd.xml: [Errno 12] Timeout on http://fr2.rpmfind.net/linux/centos/6.5 … epomd.xml: (28, 'connect() timed out!')
Trying other mirror.
http://centos.mirror.connexeon.net/6.5/ … epomd.xml: [Errno 12] Timeout on http://centos.mirror.connexeon.net/6.5/ … epomd.xml: (28, 'connect() timed out!')
Trying other mirror.

^C
^C
^C
^C
^C
^C
^[
^[
^[
^[
^[
^[http://centos.weepeetelecom.be/6.5/extras/x86_64/repodata/repomd.xml: [Errno 12] Timeout on http://centos.weepeetelecom.be/6.5/extr … epomd.xml: (28, 'connect() timed out!')
Trying other mirror.
http://centos.mirror.nucleus.be/6.5/ext … epomd.xml: [Errno 12] Timeout on http://centos.mirror.nucleus.be/6.5/ext … epomd.xml: (28, 'connect() timed out!')
Trying other mirror.
http://centos.cu.be/6.5/extras/x86_64/r … epomd.xml: [Errno 12] Timeout on http://centos.cu.be/6.5/extras/x86_64/r … epomd.xml: (28, 'connect() timed out!')
Trying other mirror.




+
+
+^^^[^^

as
sad
asd
dsa
exit
quit
http://mirror.myip.be/pub/centos/6.5/ex … epomd.xml: [Errno 12] Timeout on http://mirror.myip.be/pub/centos/6.5/ex … epomd.xml: (28, 'connect() timed out!')
Trying other mirror.

при активном правиле iptables

 Консоль:
$IPTABLES -P INPUT ACCEPT
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT ACCEPT

$IPTABLES -A INPUT -s мой_ип -p tcp -m multiport --dport 80,443 -j ACCEPT

$IPTABLES -P INPUT DROP

Вопрос №1
Как остановить этот процесс установки yum install?

Вопрос №2
Какое правило добавить, чтобы yum install работал?

2 (11.10.2014 16:28:57 отредактировано Wolfenberg)

igvozd, 1)

 Консоль:
man kill

2) последнюю строчку уберите.

Linux Mint 19.3 Mate Edition
Windows 7

3

Wolfenberg
Да ну. Всё DROP
Что понадобится - тогда принимаем - ACCEPT
Нет?

4 (11.10.2014 16:41:31 отредактировано Wolfenberg)

mvt, вот у него как раз и всё DROP по всей сети. На фига запрещать входные данные?
По сути - он изменил свой внешний IP и грохнул сеть. Не проще ли тогда кабель перерезать?

Linux Mint 19.3 Mate Edition
Windows 7

5 (11.10.2014 16:50:50 отредактировано mvt)

Wolfenberg пишет:

mvt, вот у него как раз и всё DROP по всей сети. На фига запрещать входные данные?
По сути - он изменил свой внешний IP и грохнул сеть. Не проще ли тогда кабель перерезать?

Читай ещё раз. У него разрешены входные, не?

6 (11.10.2014 16:55:37 отредактировано Wolfenberg)

mvt,

mvt пишет:

Читай ещё раз. У него разрешены входные, не?

Где? Может, его правила до конца дочитаете, а не только "что хочу, то и вижу"?

 Консоль:
$IPTABLES -A INPUT -s мой_ип -p tcp -m multiport --dport 80,443 -j ACCEPT

$IPTABLES -P INPUT DROP


Это что за новое разрешение такое?

Linux Mint 19.3 Mate Edition
Windows 7

7

 Консоль:
$IPTABLES -P INPUT ACCEPT

А это что?

8 (11.10.2014 16:59:53 отредактировано Wolfenberg)

mvt, начало правила.
Вы его полностью читайте, а не только первую строчку.

Linux Mint 19.3 Mate Edition
Windows 7

9

Wolfenberg пишет:

mvt, начало правила.
Вы его полностью читайте, а не только первую строчку.

Да, прости, увлёкся ab

10

mvt пишет:

 Консоль:
$IPTABLES -P INPUT ACCEPT

А это что?

Хотя, если не получается осилить, то могу и расписать всю эту портянку.

Linux Mint 19.3 Mate Edition
Windows 7

11

Wolfenberg пишет:
mvt пишет:

 Консоль:
$IPTABLES -P INPUT ACCEPT

А это что?

Хотя, если не получается осилить, то могу и расписать всю эту портянку.

Вот. Это и просили.

12

Скрипт то рабочий. Да это и не важно.
Попробуйте сами на своей тачке - yum install не остановить, и не хватает правила.

13

service iptables stop
yum install fail2ban -y
service iptables start

14

это не тру!

15 (12.10.2014 19:33:59 отредактировано AlfaStriker)

iptables -D INPUT 3

Потому пробуйте установить fail2ban.

Я могу ошибаться, поэтому можете сперва вывести список правил по номерам:

iptables -L INPUT --line-numbers

А потом уже удалите правило:

$IPTABLES -P INPUT DROP

А вообще, просто удалите последнею строчку в скрипте.

16

Пакет то я сразу установил. Вопрос не в этом.
Надо добавить правило, чтобы yum install работал!

17

igvozd, вы вообще читаете, что вам пишут?

Linux Mint 19.3 Mate Edition
Windows 7

18

Wolfenberg пишет:

igvozd, вы вообще читаете, что вам пишут?

Нет у меня других правил для веб. Эта цепочка имеет место жить, она логически верная и работает!

19

igvozd, ну так она у вас и работает. Тогда что вам не нравится?

Linux Mint 19.3 Mate Edition
Windows 7

20

yum install то не работает ab

21

Я бы уже давно взял да посмотрел куда ходят (да и ходят ли пакеты). А потом уже думал, правильная цепочка, или нет.
И да, я, к своему стыду, плохо понимаю iptables, но мне кажется, что нужно еще разрешить UDP помимо TCP.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580