Fail2ban 日志中充满了“fail2ban.filter：警告使用 DNS 查找确定 IP：...”的条目

Question

我的 fail2ban 日志中/var/log/fail2ban.log充满了以下条目：

fail2ban.filter : WARNING Determined IP using DNS Lookup: [IP address]

我认为这可能是在我更改 ssh 端口后开始的...

知道这是什么原因以及如何阻止它吗？

Answer 1

有同样的问题。

简单的解决方案：在/etc/fail2ban/jail.conf文件顶部的[DEFAULT]部分中添加以下行

usedns = no

要了解为什么您的日志文件充满警告，请参阅Fail2Ban wiki 中的以下页面。它基本上是为了防止人们操纵其攻击 IP 的 PTR 记录以在您的日志中注入错误值。