Làm thế nào để bạn xem tất cả các IP bị cấm cho Ubuntu 12.04 thông qua dòng lệnh?

Tôi dường như không thể tìm thấy một lệnh nhanh để chỉ xem tất cả các IP bị cấm trên máy chủ. Hoặc có một tập tin tôi chỉ có thể chỉnh sửa?

Tôi đoán fail2ban là một trong đó cấm tất cả các IP bị cấm. Tôi điều chỉnh các cài đặt cho nó ở đâu?

Tôi dường như chỉ có thể đăng nhập vào máy chủ của mình từ xa nếu tôi tắt ufw. Tôi dường như không thể tìm ra cách để unban mình. Tôi thậm chí không biết tại sao tôi bị cấm ở nơi đầu tiên. Có một bản ghi của một số loại để xem tất cả các nỗ lực được thực hiện?

sudo iptables -L INPUT -v -n | less

Điều này cho iptables liệt kê tất cả các quy tắc trong chuỗi INPUT, cung cấp đầu ra số dài. Chúng tôi đang chuyển qua ít hơn để chúng tôi có được một trang tại một thời điểm.

phiên bản ngắn :

liệt kê tất cả các ips hiện bị chặn:

fail2ban-client status | grep "Jail list:" | sed "s/ //g" | awk '{split($2,a,",");for(i in a) system("fail2ban-client status " a[i])}' | grep "Status\|IP list"

unban một ip:

fail2ban-client set postfix-mail unbanip 111.222.333.444

phiên bản dài :

nếu bạn đang tìm kiếm cách "chính thức" để làm điều đó, có một ứng dụng khách dòng lệnh cho fail2ban https://www.fail2ban.org/wiki/index.php/Commands :

~ # fail2ban-client status
Status
|- Number of jail:      8
`- Jail list:           roundcube, sshd, sogo, postfix-sasl, postfix-mail, dovecot, ssh, sshd-ddos

sau đó bạn có thể chạy

~ # fail2ban-client status roundcube

Status for the jail: roundcube
|- filter
|  |- File list:        /var/log/mail.log
|  |- Currently failed: 0
|  `- Total failed:     12
`- action
   |- Currently banned: 1
   |  `- IP list:       111.222.333.444
   `- Total banned:     1

hoặc bạn có thể sử dụng lệnh của tôi, lặp đi lặp lại trên tất cả các nhà tù hiện có:

fail2ban-client status | grep "Jail list:" | sed "s/ //g" | awk '{split($2,a,",");for(i in a) system("fail2ban-client status " a[i])}' | grep "Status\|IP list"

đầu ra nào:

Status for the jail: roundcube
   |  `- IP list:
Status for the jail: sshd
   |  `- IP list:
Status for the jail: sogo
   |  `- IP list:
Status for the jail: postfix-sasl
   |  `- IP list:
Status for the jail: postfix-mail
   |  `- IP list:
Status for the jail: dovecot
   |  `- IP list:
Status for the jail: ssh
   |  `- IP list:
Status for the jail: sshd-ddos
   |  `- IP list:

Bạn có thể thấy tất cả các IP bị cấm trước đây thông qua /var/log/fail2ban.log

sudo zgrep 'Ban' /var/log/fail2ban.log*

Tuy nhiên, một số lệnh tạm thời là tạm thời, vì vậy tôi không chắc chắn làm cách nào để loại bỏ những thứ đó một cách tốt nhất (nhật ký fail2ban của tôi trống khiến việc này khó kiểm tra hơn!). Bạn có thể tham gia vào một kế hoạch kế toán lớn với awklệnh, nhưng nó trở nên khá buồn tẻ.

Dù sao, đó là cách bạn muốn làm nếu bạn đang tìm kiếm một lý do tại sao bạn bị cấm.

Một cách khác là nhìn vào các bảng IP và xem những gì đang bị loại bỏ. Một lần nữa, điều này có một số vấn đề vì nó hiển thị các tuyến mặc định bị ghi đè nhưng tôi đang chặn các quy tắc với nguồn 0,0.0.0 / 0 và điều đó dường như giữ cho nó đủ sạch để sử dụng thực tế:

sudo iptables -L -n | awk '$1=="DROP" && $4!="0.0.0.0/0"'

Điều này sẽ không giải thích tại sao lệnh cấm xảy ra mặc dù.