Como posso saber se o meu IP foi bloqueado pela firewall do meu servidor?

Procédure

Apresentação

Fail2ban é um software anti-brute-force que instalamos com todos os nossos pacotes ISPconfig.

Protege o seu VPS contra as pessoas que tentam "decifrar" as suas palavras-passe.

Ao analisar os ficheiros de registo do seu servidor, detecta tentativas de ligação falhadas em vários serviços. Quer se trate de SSH, FTP, IMAP ou MySQL.

O único problema é que o seu endereço IP pode estar bloqueado. Pode acontecer que se tenha esquecido da sua palavra-passe MySQL e que tenha feito várias tentativas de ligação erradas.

O suficiente para ser bloqueado pelo Failban.

Vamos ver como encontrar a lista de IPs bloqueados pelo Fail2ban e como os desbloquear.

Encontre a lista de IPs bloqueados pelo Fail2ban

Vá para o seu painel ISPconfig e, na aba Monitoramento, na seção Exibir IPTables:

Irá encontrar algo como isto:

De momento, nada de anormal. Para encontrar um IP bloqueado terá de procurar por linhas como :
fail2ban-SERVICE -s IP -j REJECT --reject-with icmp-port -unreachable

Aqui podemos ver que o endereço 82.127.x.x foi bloqueado pelo Fail2ban porque foram feitas demasiadas tentativas de ligação falhadas ao serviço mysqlRoot (este é um filtro que adicionámos ao Fail2ban e que verifica as ligações ao serviço MySQL com o utilizador root). Por conseguinte, este IP deixará de poder ligar-se ao serviço MySQL, pelo menos temporariamente.

Como desbloquear um IP colocado na lista negra pelo Fail2ban

Para esta etapa, é necessário ligar-se via SSH(Como ligar-se como root num servidor VPS dedicado).

Uma vez conectado, use o seguinte comando:

fail2ban-client set SERVICE unbanip IP

No nosso exemplo :

fail2ban-client set mysqlRoot unbanip 82.127.x.x

Volte ao seu painel ISPconfig, o IP foi removido da lista negra: