Jak zjistím, zda je moje IP adresa blokována bránou firewall na serveru?

Procédure

Prezentace

Fail2ban je antibrute-force software, který instalujeme se všemi našimi balíčky ISPconfig.

Chrání váš VPS před lidmi, kteří se snaží "prolomit" vaše hesla.

Analýzou souborů protokolu vašeho serveru zjišťuje neúspěšné pokusy o připojení k několika službám. Ať už se jedná o SSH, FTP, IMAP nebo MySQL.

Může se však stát, že je blokována vaše IP adresa. Může se stát, že jste zapomněli heslo k MySQL a provedete několik chybných pokusů o připojení.

Dost na to, aby vás Failban zablokoval.

Podíváme se, jak zjistit seznam IP adres blokovaných službou Fail2ban a jak je odblokovat.

Vyhledání seznamu IP adres blokovaných službou Fail2ban

Přejděte do panelu ISPconfig a na kartě Monitoring v části View IPTables (Zobrazit IPTables ):

Najdete něco takového:

Prozatím nic neobvyklého. Chcete-li najít blokovanou IP, budete muset hledat řádky jako :
fail2ban-SERVICE -s IP -j REJECT --reject-with icmp-port -unreachable

Zde vidíme, že adresa 82.127.x.x byla blokována službou Fail2ban, protože bylo provedeno příliš mnoho neúspěšných pokusů o připojení ke službě mysqlRoot (jedná se o filtr, který jsme přidali do služby Fail2ban a který kontroluje připojení ke službě MySQL s uživatelem root). Tato IP adresa se proto již nebude moci připojit ke službě MySQL, alespoň dočasně.

Jak odblokovat IP adresu zařazenou na černou listinu služby Fail2ban

Pro tento krok se budete muset připojit přes SSH(Jak se připojit jako root na dedikovaném VPS serveru).

Po připojení použijte následující příkaz:

fail2ban-client set SERVICE unbanip IP

V našem příkladu :

fail2ban-client set mysqlRoot unbanip 82.127.x.x

Vraťte se do panelu ISPconfig, IP adresa byla odblokována: