2017-07-28 51 views
0

它已經3個月監測。我觀察到的fail2ban的性質是在繁忙日程安排的幾天後它會停止阻止ips。然後我使用重新啓動它,並再次開始工作,阻止IP。幾個月後,事情就這樣發生了,但幾個月後,即使重新啓動後,fail2ban也不會阻止IP。然後我必須重新安裝fail2ban,然後再次啓動阻塞。fail2ban停止工作ambigiously

任何人都可以告訴fail2ban這種性質的原因嗎?

回答

0

很難知道在任何配置文件或日誌中發生了什麼。無論如何,這種行爲可能是由於時鐘同步問題。

我不知道你的結構可能是:一臺機器產生的服務日誌和其他機器與fail2ban閱讀和禁止。或者使用fail2ban的主機和docker容器中的服務。在這些情況下,日期應該是同步的,包括時區。也許重新啓動服務器後,您的時鐘正在同步並更改日期......我不知道。是可能性。

+0

感謝您的回答,但fail2ban在運行服務或日誌生成的同一臺機器上運行。所以沒有容器或主辦客戶關係。這就是爲什麼它不能成爲時鐘同步問題。 –

+0

好的。把你的配置放在這裏。哪些服務失敗?只有一個?他們全部?你在用什麼過濾器? – OscarAkaElvis