EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Status eines Fail2Ban-Jails und gesperrte IPs anzeigen

harmlos rootSicherheitdebian, ubuntu
Werte anpassen, der Befehl aktualisiert sich live
root@server
fail2ban-client status sshd

Zeigt für das angegebene Jail die überwachten Logquellen, die Zahl der aktuellen und gesamten Fehlversuche sowie die Liste der gerade gesperrten IP-Adressen. Ohne Jail-Namen listet fail2ban-client status alle aktiven Jails auf. Nützlich, um zu prüfen, ob Fail2Ban überhaupt greift.

Hinweis: Unter Plesk heißen die Jails anders als bei einem Standard-Fail2Ban. Daher zuerst die Liste aller Jails abrufen.

Offene Frage vor Freigabe: Jail-Namen unter Plesk prüfen: Plesk legt eigene Jails an (vermutlich ssh, plesk-apache, recidive usw.), sshd gilt für ein Standard-Fail2Ban.

Auch gesucht als

  • welche IPs sind von Fail2Ban gesperrt
  • Fail2Ban funktioniert es
  • gebannte IP Adressen anzeigen

Verwandte Einzeiler

Alle aus Sicherheit

Gesperrte IP-Adresse in Fail2Ban wieder freigeben

#fail2ban-client set sshd unbanip 203.0.113.25
vorsichtSicherheit

Einzelne IP-Adresse sofort per Firewall sperren

#iptables -I INPUT -s 203.0.113.25 -j DROP
vorsichtSicherheit

IP-Adressen mit den meisten fehlgeschlagenen SSH-Logins

#journalctl -u ssh --since "24 hours ago" --no-pager | grep -oE 'Failed password for .* from [0-9a-f.:]+' | awk '{print $NF}' | sort | uniq -c | sort -rn | head -20
harmlosSicherheit

Aktive CrowdSec-Sperren anzeigen

#cscli decisions list
harmlosFirewall

Doppelte Ausführung eines Cronjobs mit flock verhindern

$flock -n /tmp/backup.lock /usr/local/bin/backup.sh
harmlosCron

IP-Adresse manuell in CrowdSec sperren

#cscli decisions add --ip 203.0.113.25 --duration 24h --reason 'manuelle Sperre'
vorsichtFirewall

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.