堡塔618特惠活动,企业版1099元/年,永久授权最高立减20000元查看活动
当前位置:论坛首页 > BUG提交 > Linux面板

【已记录】近日,Fail2ban 1.9 防爆破,无法创建站点保护策略

发表在 BUG提交2024-5-22 08:56 [复制链接] 4 216

版本:8.1.0

描述:近日,Fail2ban 1.9 防爆破,无法创建站点保护策略


1、创建站点保护策略

QQ20240522-084430.png

2、创建失败,报错
QQ20240522-084550.png

3、换个模式

QQ20240522-084906.png

4、还是报同样的错
QQ20240522-084948.png


5、在一台曾经创建成功过的服务器上,查看配置,配置如下:
QQ20240522-085115.png

6、今日创建,也出现同样的错误,无法继续
QQ20240522-085315.png

7、当前Fail2ban版本

QQ20240522-085433.png

8、修改代码后可正常添加,不知道是否正确


QQ20240522-100305.png



QQ20240522-100305.png
使用道具 举报 只看该作者 回复
发表于 2024-5-22 10:15:04 | 显示全部楼层
您好,您是不是关闭了网站日志的写入,方便的话发一下你的面板信息

或者:Fail2ban是基于站点日志去创建站点保护的,查看显示没有日志,排查发现是配置中将访问日志丢了,没有保存下来,将access_log 后的/dev/null改为/www/wwwlog/www.站点名.log就可以了,有日志才能用Fail2ban创建站点保护
D2A05B3EE2B4D4BA13824B91B7B986DE.png
使用道具 举报 回复 支持 反对
发表于 2024-5-22 10:47:40 | 显示全部楼层
运维技术阿闯 发表于 2024-5-22 10:15
您好,您是不是关闭了网站日志的写入,方便的话发一下你的面板信息

或者:Fail2ban是基于站点日志去创建站 ...

网站使用默认配置创建,日志文件正常,Fail2ban所需要的日文件名并非nginx日志,后面添加了字符"_purge_cache"

QQ20240522-104239.png


QQ20240522-104436.png


Fail2ban要求的的日志文件,与nginx日志文件名不一致。

QQ20240522-084550.png


使用道具 举报 回复 支持 反对
发表于 2024-5-22 10:55:18 | 显示全部楼层
找到原因了:

使用了反响代理的网站,Fail2ban所需要的日志文件名添加了字符"_purge_cache",导致找不到日志文件。

普通网站不受影响。

不知这算不算一个bug.
使用道具 举报 回复 支持 反对
发表于 2024-5-22 11:08:07 | 显示全部楼层
赵庆明 发表于 2024-5-22 10:55
找到原因了:

使用了反响代理的网站,Fail2ban所需要的日志文件名添加了字符"_purge_cache",导致找不到日 ...

您好,这个也算是一个bug,这边修复一下
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理

工作时间:09:00至24:00

快速回复 返回顶部 返回列表