Fail2ban erschwert Einbruchsversuche, da es nach einer festlegbaren Anzahl von Fehlversuchen \u00a0– etwa Loginversuchen \u00fcber SSH – die IP Adresse des Hackers f\u00fcr eine definierte Zeitspanne sperrt.<\/p>\n
Diese Sperre wird in die iptables eingetragen und nach einer ebenfalls definierbaren Zeit wieder freigegeben.<\/p>\n
Wenn man sich aber nun selbst von einem Rechner ausgesperrt hat (etwa, weil man am iPhone keinen ssh key eingerichtet \u00a0und das Passwort drei mal vergeigt hat), kann man – soferne man Zugang \u00fcber ein anderes Medium hat – einfach die Zeile in den iptables l\u00f6schen.<\/p>\n
Hierzu geht man wie folgt vor:<\/p>\n
mit<\/p>\n
iptables -L<\/pre>\nlistet man die aktuellen Regeln.<\/p>\n
Das sieht dann etwa so aus (ich habe von zwei Rechnern absichtlich mit falschem Passwort einzuloggen versucht)<\/p>\n
Chain fail2ban-SSH (1 references)\r\ntarget prot opt source destination \r\nDROP all -- t1.mydomain.com anywhere \r\nDROP all -- t2.mydomain.com anywhere \r\nRETURN all -- anywhere anywhere<\/pre>\n<\/pre>\n<\/p>\n
Hier findet man die (ver\u00e4nderten) hostnames, weil fail2ban ein reverse lookup macht. Wenn kein PTR gesetzt ist, erscheinen die IP Adressen.<\/p>\n
Um jetzt eine Adresse wieder freizuschalten, wird die Regel gel\u00f6scht:<\/p>\n
iptables -D fail2ban-SSH 1<\/pre>\nwobei die Zahl (hier 1<\/strong>) der Zeile der DROP-Regel entspricht (\u00dcberschriften z\u00e4hlen nat\u00fcrlich nicht dazu.
\nMit dem obigen Kommando wird als t1.mydomain.com wieder freigeschaltet.<\/p>\nEine Freischaltung sollte aber nur im Notfall auf diese Weise durchgef\u00fchrt werden, weil dadurch 2 Dinge in Schieflage geraten:<\/p>\n
Einmal wird fail2ban diese IP bei sp\u00e4teren Einbruchsversuchen erstmal nicht mehr blockieren, da diese in den eigenen Logs bereits als gebannt markiert ist – es gibt nur eine dementsprechende Meldung im Log dann.<\/p>\n
Und zweites wird eine weitere Fehlermeldung im Log vermerkt, wenn fail2ban nach Ablauf der Quarant\u00e4nezeit selbst versucht, die von uns manuell gel\u00f6schte Regel in iptables zu l\u00f6schen.<\/p>\n
Danach funktioniert wieder alles wie es soll.<\/p>\n
Leider habe ich keine (f\u00fcr mich funktionierende) M\u00f6glichkeit gefunden, fail2ban selbst zum aufgeben des Banns zu bewegen, aber vielleicht hat ja der geneigte Leser eine Idee…<\/del><\/p>\nEdit: Hier ist die bessere L\u00f6sung<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
Fail2ban erschwert Einbruchsversuche, da es nach einer festlegbaren Anzahl von Fehlversuchen \u00a0– etwa Loginversuchen \u00fcber SSH – die IP Adresse des Hackers f\u00fcr eine definierte Zeitspanne sperrt. Diese Sperre wird in die iptables eingetragen und nach einer ebenfalls definierbaren Zeit wieder freigegeben. Wenn man sich aber nun selbst von einem Rechner ausgesperrt hat (etwa, weil […]<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,48,47],"tags":[53,50,51,49,52,25],"class_list":["post-289","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-linux","category-sicherheit","tag-ban","tag-fail2ban","tag-iptables","tag-linux-2","tag-security","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/paul-anton.vanhandel.at\/index.php?rest_route=\/wp\/v2\/posts\/289","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/paul-anton.vanhandel.at\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/paul-anton.vanhandel.at\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/paul-anton.vanhandel.at\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/paul-anton.vanhandel.at\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=289"}],"version-history":[{"count":1,"href":"https:\/\/paul-anton.vanhandel.at\/index.php?rest_route=\/wp\/v2\/posts\/289\/revisions"}],"predecessor-version":[{"id":884,"href":"https:\/\/paul-anton.vanhandel.at\/index.php?rest_route=\/wp\/v2\/posts\/289\/revisions\/884"}],"wp:attachment":[{"href":"https:\/\/paul-anton.vanhandel.at\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=289"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/paul-anton.vanhandel.at\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=289"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/paul-anton.vanhandel.at\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=289"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}