Jak przeglądasz wszystkie zablokowane adresy IP dla Ubuntu 12.04 za pomocą wiersza poleceń?

Nie mogę znaleźć szybkiego polecenia, aby wyświetlić wszystkie zablokowane adresy IP na serwerze. Czy jest plik, który mogę po prostu edytować?

Domyślam się, że fail2ban to ten, który wprowadza wszystkie adresy IP do bana. Gdzie mogę zmienić ustawienia?

Wydaje mi się, że mogę logować się na mój serwer zdalnie tylko wtedy, gdy wyłączę ufw. Nie mogę się dowiedzieć, jak się odblokować. Nie wiem nawet, dlaczego zostałem zbanowany. Czy istnieje jakiś dziennik umożliwiający przegląd wszystkich podjętych prób?

sudo iptables -L INPUT -v -n | less

Mówi to iptables, aby wyświetliło listę wszystkich reguł w łańcuchu INPUT, zapewniając pełne wyjście numeryczne. Przesuwamy mniej, aby uzyskać jednocześnie stronę.

krótka wersja :

wyświetl wszystkie aktualnie zablokowane Ips:

fail2ban-client status | grep "Jail list:" | sed "s/ //g" | awk '{split($2,a,",");for(i in a) system("fail2ban-client status " a[i])}' | grep "Status\|IP list"

odblokować ip:

fail2ban-client set postfix-mail unbanip 111.222.333.444

długa wersja :

jeśli szukasz „oficjalnego” sposobu, aby to zrobić, istnieje klient linii poleceń dla fail2ban https://www.fail2ban.org/wiki/index.php/Commands :

~ # fail2ban-client status
Status
|- Number of jail:      8
`- Jail list:           roundcube, sshd, sogo, postfix-sasl, postfix-mail, dovecot, ssh, sshd-ddos

wtedy możesz biec

~ # fail2ban-client status roundcube

Status for the jail: roundcube
|- filter
|  |- File list:        /var/log/mail.log
|  |- Currently failed: 0
|  `- Total failed:     12
`- action
   |- Currently banned: 1
   |  `- IP list:       111.222.333.444
   `- Total banned:     1

lub możesz użyć mojego polecenia, które iteruje wszystkie istniejące więzienia:

fail2ban-client status | grep "Jail list:" | sed "s/ //g" | awk '{split($2,a,",");for(i in a) system("fail2ban-client status " a[i])}' | grep "Status\|IP list"

które wyjścia:

Status for the jail: roundcube
   |  `- IP list:
Status for the jail: sshd
   |  `- IP list:
Status for the jail: sogo
   |  `- IP list:
Status for the jail: postfix-sasl
   |  `- IP list:
Status for the jail: postfix-mail
   |  `- IP list:
Status for the jail: dovecot
   |  `- IP list:
Status for the jail: ssh
   |  `- IP list:
Status for the jail: sshd-ddos
   |  `- IP list:

Możesz zobaczyć wszystkie wcześniej zablokowane adresy IP /var/log/fail2ban.log

sudo zgrep 'Ban' /var/log/fail2ban.log*

Niektóre zakazy są tymczasowe, więc nie jestem pewien, jak najlepiej je anulować (moje dzienniki fail2ban są puste, co utrudnia testowanie!). Możesz wprowadzić duży schemat księgowy za pomocą awkpolecenia, ale robi się dość nudny.

W każdym razie właśnie tak chcesz to zrobić, jeśli szukasz powodu, dla którego zostałeś zbanowany.

Innym sposobem jest spojrzenie na tabele IP i zobaczenie, co się upuszcza. Znowu ma to pewne problemy, ponieważ pokazuje domyślne trasy, które są zastępowane, ale blokuję reguły ze źródłem 0.0.0.0/0 i wydaje się, że utrzymuje je w czystości na tyle, aby można było z nich skorzystać:

sudo iptables -L -n | awk '$1=="DROP" && $4!="0.0.0.0/0"'

Nie wyjaśnia to jednak, dlaczego nastąpił zakaz.