星期一, 11月 11, 2013

fail2ban 增加 ipv6 支援

fail2ban利用監控系統Log檔觸發相應的動作,達到阻擋惡意來源IP的目的。目前的版本(v0.8.6)尚未支援IPV6。
http://sourceforge.net/p/fail2ban/feature-requests/65/
https://bugzilla.redhat.com/show_bug.cgi?id=800694
http://thanatos.trollprod.org/sousites/fail2banv6/fail2ban-ipv6.tar.bz2
網路上提供的修正patch,雖然IPV6的支援功能尚未完整,但是已經可以使用。

1 則留言:

beck 提到...

昨天才設好,今天就攔到一個攻擊。 Hi, The IP 2607:f298:1:105::183:c8c8 has just been banned by Fail2Ban after 1 attempts against xxxx. Lines containing IP:2607:f298:1:105::183:c8c8 in /var/log/xxxx/xxxx.log Nov 11 23:03:00 pound pound: xxx.ooo.com 2607:f298:1:105::183:c8c8 - - [11/Nov/2013:23:03:00 +0800] "GET /wp/wp-admin/ HTTP/1.1" 404 - "" "" Regards, 」