¿Cómo puedo saber si mi IP ha sido bloqueada por el cortafuegos de mi servidor?

Procédure

Presentación

Fail2ban es un software anti-brute-force que instalamos con todos nuestros paquetes ISPconfig.

Protege su VPS contra las personas que intentan "descifrar" sus contraseñas.

Mediante el análisis de los archivos de registro de su servidor, detecta los intentos de conexión fallidos en varios servicios. Ya sea SSH, FTP, IMAP o MySQL.

Sin embargo, puede que sea tu dirección IP la que esté bloqueada. Puede ocurrir que hayas olvidado tu contraseña de MySQL y realices varios intentos de conexión erróneos.

Suficientes para que Failban te bloquee.

Vamos a ver cómo encontrar la lista de IPs bloqueadas por Fail2ban y cómo desbloquearlas.

Encuentra la lista de IPs bloqueadas por Fail2ban

Ve a tu panel ISPconfig y bajo la pestaña Monitorización, sección Ver IPTables:

Encontrarás algo como esto

Por el momento nada anormal. Para encontrar una IP bloqueada tendrás que buscar líneas como :
fail2ban-SERVICE -s IP -j REJECT --reject-with icmp-port -unreachable

Aquí podemos ver que la dirección 82.127.x.x ha sido bloqueada por Fail2ban debido a que se han realizado demasiados intentos fallidos de conexión al servicio mysqlRoot (se trata de un filtro que hemos añadido a Fail2ban y que comprueba las conexiones al servicio MySQL con el usuario root). Por lo tanto, esta IP ya no podrá conectarse al servicio MySQL, al menos temporalmente.

Cómo desbloquear una IP en la lista negra de Fail2ban

Para este paso, necesitará conectarse vía SSH(Cómo conectarse como root en un servidor VPS dedicado).

Una vez conectado, utilice el siguiente comando:

fail2ban-client set SERVICE unbanip IP

En nuestro ejemplo :

fail2ban-client set mysqlRoot unbanip 82.127.x.x

Vuelva a su panel ISPconfig, la IP ha sido unblacklisted: