fail2ban, aparece no iptables mas não bloqueia [RESOLVIDO]

g1lt0n
(usa Arch Linux)

Enviado em 06/11/2014 - 12:25h

Boa tarde,

Configurei o fail2ban no meu servidor, em testes, errando a senha varias vezes, o fail2ban cria a regra, entretanto, continuo conseguindo acessar todos os serviços do servidor atraves do ip banido, alguem sabe o porque disso? segue iptables:

danniel-lara
(usa Fedora)

Enviado em 06/11/2014 - 12:42h

posta ai a sua configuração do fail2ban

g1lt0n
(usa Arch Linux)

Enviado em 06/11/2014 - 12:54h

[INCLUDES]

before = paths-debian.conf

[DEFAULT]

ignoreip = 127.0.0.1/8
ignorecommand =
bantime = 600
findtime = 600
maxretry = 3
backend = auto
usedns = warn
logencoding = auto
filter = %(__name__)s
destemail = gilxxx@gmail.com
sender = gilxxx@gmail.com
mta = mail
protocol = tcp
chain = INPUT
port = 0:65535

banaction = iptables-multiport

action_ = %(banaction)s[name=%(__name__)s, bantime="%(bantime)s", port="%(port)s", protocol="%(protocol)s", chain="%(chain)s"]

action_mw = %(banaction)s[name=%(__name__)s, bantime="%(bantime)s", port="%(port)s", protocol="%(protocol)s", chain="%(chain)s"]
%(mta)s-whois[name=%(__name__)s, dest="%(destemail)s", protocol="%(protocol)s", chain="%(chain)s"]

action_mwl = %(banaction)s[name=%(__name__)s, bantime="%(bantime)s", port="%(port)s", protocol="%(protocol)s", chain="%(chain)s"]
%(mta)s-whois-lines[name=%(__name__)s, dest="%(destemail)s", logpath=%(logpath)s, chain="%(chain)s"]

action_xarf = %(banaction)s[name=%(__name__)s, bantime="%(bantime)s", port="%(port)s", protocol="%(protocol)s", chain="%(chain)s"]
xarf-login-attack[service=%(__name__)s, sender="%(sender)s", logpath=%(logpath)s, port="%(port)s"]


action_blocklist_de = blocklist_de[email="%(sender)s", service=%(filter)s, apikey="%(blocklist_de_apikey)s"]

action_badips = badips.py[category="%(name)s", banaction="%(banaction)s"]

action = %(action_mw)s

[ssh]
enabled = true
port = ssh
filter = sshd
backend = systemd
logpath = %(sshd_log)s
maxretry = 3

g1lt0n
(usa Arch Linux)

Enviado em 07/11/2014 - 12:11h

Eu vi que o serviço iptables.service não estava rodando, coloquei ele pra rodar, mas ainda assim, continua o mesmo problema, ele coloca o ip no iptables mas o acesso continua normal, acredito que a regra esteja sendo inserida errada no iptables, mas não sei por que.

g1lt0n
(usa Arch Linux)

Enviado em 10/11/2014 - 07:36h

up

Buckminster
(usa Debian)

Enviado em 10/11/2014 - 11:22h

Não seria porque você está com as políticas como ACCEPT?

# iptables -nvL
Chain INPUT (policy ACCEPT 540 packets, 68253 bytes)
pkts bytes target prot opt in out source destination
0 0 f2b-ssh tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 22

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 549 packets, 117K bytes)
pkts bytes target prot opt in out source destination

Chain f2b-ssh (1 references)
pkts bytes target prot opt in out source destination
0 0 REJECT all -- * * 152.232.224.XX 0.0.0.0/0 reject-with icmp-port-unreachable
0 0 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0

g1lt0n
(usa Arch Linux)

Enviado em 10/11/2014 - 11:30h

então, infelizmente não sei como mudar isso, poderia me dizer como eu faço?

jaksonwkr
(usa CentOS)

Enviado em 10/11/2014 - 17:37h

pra mudar a politica padrao usa: iptables -P INPUT DROP

g1lt0n
(usa Arch Linux)

Enviado em 11/11/2014 - 09:03h

Bom dia,

Apliquei a sugestão, mas infelizmente não funcionou, o fail2ban reconheceu e a regra foi adicionada, mas o acesso continou acontecendo, segue:



Alguma outra ideia? infelizmente eu entendo pouco do iptables.

jaksonwkr
(usa CentOS)

Enviado em 11/11/2014 - 10:02h

teu ssh ta escutando na 22 ou na 2222?

g1lt0n
(usa Arch Linux)

Enviado em 11/11/2014 - 10:07h

2222