全球主机交流论坛

标题: 求助iptables封IP [打印本页]

作者: gdtv 时间: 2010-6-21 22:55
标题: 求助iptables封IP
我在VPS装了fail2ba
自己尝试输入N次错误密码，然后发现iptables里已经加上我的IP 233.209.34.59.broad.zj.gd.dynamic.163data.com.cn，但我还是能够登录，为什么不能阻止我的IP呢？

[root@xxxx ~]#iptables -L
Chain INPUT (policy ACCEPT)
target    prot opt source             destination
fail2ban-SSH  tcp  --  anywhere          anywhere          tcp dpt:ssh

Chain FORWARD (policy ACCEPT)
target    prot opt source             destination

Chain OUTPUT (policy ACCEPT)
target    prot opt source             destination

Chain fail2ban-SSH (1 references)
target    prot opt source             destination
DROP    all  --  233.209.34.59.broad.zj.gd.dynamic.163data.com.cn  anywhere
RETURN    all  --  anywhere          anywhere

解决了，原来是因为我的SSH不是默认端口

[ 本帖最后由 gdtv 于 2010-6-21 23:42 编辑 ]

作者: 908081293 时间: 2010-6-21 22:57
233.209.34.59.broad.zj.gd.dynamic.163data.com.cn不是你的IP吧。

作者: bluesky 时间: 2010-6-21 22:58
改用 DenyHosts ～

作者: gdtv 时间: 2010-6-21 22:59
标题: 回复 2# 的帖子
我的IP是
59.34.209.233

我也收到邮件提示说：“Hi,

The IP 59.34.209.233 has just been banned by Fail2Ban after
5 attempts against SSH.”

[ 本帖最后由 gdtv 于 2010-6-21 23:00 编辑 ]

作者: gdtv 时间: 2010-6-21 22:59

原帖由 bluesky 于 2010-6-21 22:58 发表
改用 DenyHosts ～

除了封SSH，我还想封ftp等，DenyHosts只能封ssh吧？

作者: netroby 时间: 2010-6-22 10:44
如果是自用，连ftp都不用开，我一直是用ssh+sftp来搞定一切的。省事，而且更安全。

作者: gdtv 时间: 2010-6-22 10:57
标题: 回复 6# 的帖子
sftp是用root登录吧？但apache或者nginx都不是以root用户来运行，甚至可能每个网站都用不同用户运行，所以，用sftp上传的文件，网站后台修改不了，例如Wordpress的自动更新功能就用不了了

作者: cnx 时间: 2010-6-22 20:45
标题: 回复 7# 的帖子
嗯，我的就是。

手动改回来了。

欢迎光临全球主机交流论坛 (https://hostloc.gdisk.cf/)