date - 由于纪元日期时间检索错误，CPU 使用率较高，fail2ban 的 CPU 使用率高达 130%

Question

在未经我许可的情况下对我的系统进行持续的海外网络攻击促使我安装了fail2ban，因为cphulkd 不禁止ips。我正在监视一些服务是否存在不受欢迎的渗透尝试。服务启动后，我注意到它使用了极高的 CPU 资源。启动后的 22 封电子邮件显示 SSH 服务器 jail 已停止并启动。

这是我的fail2ban.conf http://pastebin.com/ptCLmpqm

我的jail.conf http://pastebin.com/KDdmTSCL请注意，由于明显的安全和垃圾邮件原因，我的电子邮件被隐藏了

fail2ban 日志Pastebin(dot)com/rq0cqm9J

Answer 1

就我而言，我仅为 sshd 运行fail2ban。我的/var/log/auth.log 文件很大，并且配置为仅每周轮换。

我设置了每日轮换(并强制轮换为 run immediately ，这触发了 permission error )。

这并没有解决问题，直到我也

• 已停止fail2ban
• 已删除/var/lib/fail2ban/fail2ban.sqlite3
• 开始fail2ban

通过这些步骤，

sudo fail2ban-client status sshd

几分钟内就显示了禁令。