ssh - 如何了解 fail2ban ssh 过滤器是否正在使用新端口？

Question

我更改了我的 ssh 端口(出于安全原因)，并将这些行添加到我的文件中:/etc/fail2ban/jail.local

[sshd]
enabled = true
port    = 18249
#port    = ssh,sftp,18249

现在当我运行这个命令时:

sudo fail2ban-client status sshd

我得到这个结果:

Status for the jail: sshd
|- Filter
|  |- Currently failed: 0
|  |- Total failed: 0
|  `- File list:    /var/log/auth.log
`- Actions
   |- Currently banned: 0
   |- Total banned: 0
   `- Banned IP list:   

美丽而奇妙，但它也好得令人难以置信......(我曾有过数千次尝试访问 ssh 的时期。)，疑问来了。

有没有其他方法可以了解/确认过滤器是否正常工作？

或者它是否有效，没问题，配置正确，我什么都不担心？

(附:那不是我的端口)

Answer 1

您可以从另一台计算机连接到您的服务器并故意使 ssh 登录失败。然后，在 /var/log/fail2ban.log 中检查你的 fail2ban 日志，并期待这样的事情:

...
2006-02-13 15:52:30,388 fail2ban.actions: WARNING [sendmail] Ban XXX.66.82.116
2006-02-13 15:59:29,295 fail2ban.actions: WARNING [sendmail] Ban XXX.27.118.100
2006-02-13 16:07:31,183 fail2ban.actions: WARNING [sendmail] Unban XXX.66.82.116
2006-02-13 16:14:29,530 fail2ban.actions: WARNING [sendmail] Unban XXX.27.118.100
2006-02-13 16:56:27,086 fail2ban.actions: WARNING [ssh] Ban XXX.136.60.164
2006-02-13 17:11:27,833 fail2ban.actions: WARNING [ssh] Unban XXX.136.60.164

摘自 here .