使用 fail2ban 永久禁止 IP

Question

我为给我带来麻烦的垃圾邮件机器人设置了一个自定义监狱。使用“bantime -1”我试图永久禁止僵尸网络。我认为它有效，但是当每周发生 logrotate 时，fail2ban 取消了所有 IP。

使用fail2ban永久禁止IP的最佳方法是什么？

做事情像这个+日志永久禁止IP到一个单独的文件（即没有得到旋转）好的解决办法？

干杯，托马斯

PS：我想在没有新的 cronjobs 和脚本的情况下做到这一点。
PPS：我使用的是 Debian。

Answer 1

将禁令放在您的永久 iptables 配置文件（可能/etc/sysconfig/iptables）中。