#sperre

9 Einzeiler mit diesem Stichwort.

Aktive CrowdSec-Sperren anzeigen

#cscli decisions list

harmlosFirewall

Doppelte Ausführung eines Cronjobs mit flock verhindern

$flock -n /tmp/backup.lock /usr/local/bin/backup.sh

Einzelne IP-Adresse sofort per Firewall sperren

#iptables -I INPUT -s 203.0.113.25 -j DROP

vorsichtSicherheit

Gesperrte IP-Adresse in Fail2Ban wieder freigeben

#fail2ban-client set sshd unbanip 203.0.113.25

vorsichtSicherheit

IP-Adresse manuell in CrowdSec sperren

#cscli decisions add --ip 203.0.113.25 --duration 24h --reason 'manuelle Sperre'

vorsichtFirewall

IP-Adresse oder Subnetz dauerhaft mit ufw sperren

#ufw insert 1 deny from 203.0.113.0/24

vorsichtFirewall

IP-Adresse zur nftables-Sperrliste hinzufügen

#nft add element inet filter blocklist '{ 203.0.113.25 }'

vorsichtFirewall

Sperrliste als nftables-Set anlegen

#nft add set inet filter blocklist '{ type ipv4_addr; flags interval; }' && nft insert rule inet filter input ip saddr @blocklist drop

vorsichtFirewall

Status eines Fail2Ban-Jails und gesperrte IPs anzeigen

#fail2ban-client status sshd

harmlosSicherheit