Hur vet jag om min IP har blockerats av min servers brandvägg?

Procédure

Presentation av Fail2ban

Fail2ban är en programvara mot brute-force som vi installerar med alla våra ISPconfig-paket.

Det skyddar din VPS mot personer som försöker "knäcka" dina lösenord.

Genom att analysera serverns loggfiler upptäcker den misslyckade anslutningsförsök på flera tjänster. Oavsett om det är SSH, FTP, IMAP eller MySQL.

Det kan dock vara din IP-adress som är blockerad. Det kan hända att du har glömt ditt MySQL-lösenord och att du gör flera felaktiga anslutningsförsök.

Tillräckligt för att du ska bli blockerad av Failban.

Vi ska titta på hur man hittar listan över IP-adresser som blockeras av Fail2ban och hur man avblockerar dem.

Hitta listan över IP:er som blockeras av Fail2ban

Gå till din ISPconfig-panel och under fliken Övervakning, avsnittet Visa IP-tabeller:

Du kommer att hitta något liknande detta:

För tillfället inget onormalt. För att hitta en blockerad IP måste du leta efter rader som :
fail2ban-SERVICE -s IP -j REJECT --reject-with icmp-port -unreachable

Här kan vi se att adressen 82.127.x.x har blockerats av Fail2ban eftersom för många misslyckade anslutningsförsök har gjorts till mysqlRoot-tjänsten (detta är ett filter som vi har lagt till i Fail2ban och som kontrollerar anslutningar till MySQL-tjänsten med root-användaren). Den här IP-adressen kommer därför inte längre att kunna ansluta till MySQL-tjänsten, åtminstone inte tillfälligt.

Hur man avblockerar en IP som svartlistats av Fail2ban

För det här steget måste du ansluta via SSH (Så här ansluterdu som root på en dedikerad VPS-server).

När du är ansluten använder du följande kommando:

fail2ban-klient set SERVICE unbanip IP

I vårt exempel :

fail2ban-client set mysqlRoot unbanip 82.127.x.x

Gå tillbaka till din ISPconfig-panel, IP:n har avblacklistats: