求助iptables封IP

gdtv

我在VPS装了fail2ba
自己尝试输入N次错误密码，然后发现iptables里已经加上我的IP 233.209.34.59.broad.zj.gd.dynamic.163data.com.cn，但我还是能够登录，为什么不能阻止我的IP呢？

[root@xxxx ~]#iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
fail2ban-SSH  tcp  --  anywhere             anywhere            tcp dpt:ssh

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain fail2ban-SSH (1 references)
target     prot opt source               destination
DROP       all  --  233.209.34.59.broad.zj.gd.dynamic.163data.com.cn  anywhere  
RETURN     all  --  anywhere             anywhere

解决了，原来是因为我的SSH不是默认端口

[ 本帖最后由 gdtv 于 2010-6-21 23:42 编辑 ]

908081293

233.209.34.59.broad.zj.gd.dynamic.163data.com.cn不是你的IP吧。

bluesky

改用 DenyHosts ～

gdtv

我的IP是
59.34.209.233

我也收到邮件提示说：“Hi,

The IP 59.34.209.233 has just been banned by Fail2Ban after
5 attempts against SSH.”

[ 本帖最后由 gdtv 于 2010-6-21 23:00 编辑 ]

gdtv

原帖由 bluesky 于 2010-6-21 22:58 发表
改用 DenyHosts ～

除了封SSH，我还想封ftp等，DenyHosts只能封ssh吧？

netroby

如果是自用，连ftp都不用开，我一直是用ssh+sftp来搞定一切的。省事，而且更安全。

gdtv

sftp是用root登录吧？但apache或者nginx都不是以root用户来运行，甚至可能每个网站都用不同用户运行，所以，用sftp上传的文件，网站后台修改不了，例如Wordpress的自动更新功能就用不了了

cnx

嗯，我的就是。
手动改回来了。