P
Access Forbidden
для тебя придумали fail2ban и вроде там в комплекте идёт конфиг для ssh
ну да, там все изи, нагуглил
Size: a a a
2019 November 08
P
только вот я не вдупляю немного, сейчас по команде iptables -L не выдаёт никаких цепочек кроме записей с fail2ban. Хотя правила прописанные в /etc/iptables.rules вполне себе работают
AF
вся информация есть в гугле
A
iptables-restore и iptables-save в помощь если не видится результат редактирования каких-то файлов с правилами
В
ребзя, а чому не работает правило?
iptables -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --update --seconds 30 -j DROP
iptables -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --set -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --update --seconds 30 -j DROP
iptables -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --set -j ACCEPT
это случаем не на ноде с панелькой и впсками?
P
это случаем не на ноде с панелькой и впсками?
ну линод обычный
В
ок, мосты есть?
P
ок, мосты есть?
есть второй паблик ip
P
если это важно (нет)
P
кароч чуж собачий. если ставишь в конфиг
[sshd]
enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
logpath = /var/log/auth.log
findtime = 600
maxretry = 3
bantime = 43200
то потом iptables -L показывает только одну запись по ссш правилу. в то время как остальные правила работают (у меня прероутинг всякий по перебросу портов активен), но не выводятся
[sshd]
enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
logpath = /var/log/auth.log
findtime = 600
maxretry = 3
bantime = 43200
то потом iptables -L показывает только одну запись по ссш правилу. в то время как остальные правила работают (у меня прероутинг всякий по перебросу портов активен), но не выводятся
P
хз, по большей части косметическая проблема
n🐈
iptables -t nat -L
n🐈
твои правила нашлись!
n🐈
теперь иди и найми админа
P
iptables -t nat -L
ну да, но чому не показывает по _L?
t
ну да, но чому не показывает по _L?
таблица другая
t
по умолчанию показывается таблица filter
t
а не nat
IG
P
по умолчанию показывается таблица filter
ок, а как посмотреть цепочки FORWARD или INPUT? когда пишу iptables -t filter -L ничего не показывает