标签: firewall

我在服务器上使用 Fail2Ban，我想知道如何正确取消 IP。

我知道我可以直接使用 IPTables： iptables -D fail2ban-ssh <number>

但是有没有办法做到这一点fail2ban-client？

在手册它规定是这样的：fail2ban-client get ssh actionunban <IP>。但这不起作用。

另外，我不想这样做，/etc/init.d/fail2ban restart因为那样会失去列表中的所有禁令。

我刚刚检查了我的服务器/var/log/auth.log，发现我每天收到 500 多个失败的密码/入侵尝试通知！我的网站很小，而且它的 URL 很模糊。这是正常的吗？我应该采取什么措施吗？

我目前有这个片段：

# flush all chains
iptables -F
iptables -t nat -F
iptables -t mangle -F
# delete all chains
iptables -X

运行此命令后，某些不可渗透的规则是否有可能继续存在？

这个想法是有一个完全干净的 iptables 配置，可以很容易地用新规则集替换（不用考虑路由/ifconfig 的参数）。

在 Windows 平台上，我必须使用哪些本机选项来检查本地计算机（如 ）上的端口（例如 3306 localhost）是否被阻止？

请注意：我不想把它变成一场火焰战争！我知道很多人对这个主题有着坚定的信念，这在很大程度上是因为他们在防火墙解决方案上付出了很多努力，也因为他们被灌输了相信自己的必要性的观念。

但是，我正在寻找安全专家的答案。我相信这是一个重要的问题，答案不仅对我自己和我工作的公司有益。我已经运行我们的服务器网络好几年了，没有任何妥协，根本没有任何防火墙。安全无妥协，我们也有可能被防止的防火墙。

我想我在这里工作的时间太长了，因为当我说“服务器”时，我总是指“向公众提供的服务”，而不是“秘密的内部计费数据库”。因此，我们的任何规则将在任何防火墙必须允许访问整个互联网。此外，我们的公共访问服务器都位于与我们办公室分开的专用数据中心。

别人问了类似的问题，我的回答被投为负数。这让我相信，要么投票否决它的人并没有真正理解我的答案，要么我对安全性的了解不足以做我目前正在做的事情。

这是我的服务器安全方法：

1. 在将我的服务器连接到 Internet之前，请遵循我的操作系统的安全指南 。

2. 使用 TCP 包装器将 SSH（和其他管理服务）的访问权限限制为少数 IP 地址。

3. 使用Munin监视此服务器的状态。并修复 Munin-node 在其默认配置中固有的严重安全问题。

4. Nmap 我的新服务器（也是在将我的服务器连接到 Internet 之前）。如果我要为这台服务器设置防火墙，这应该是传入连接应该被限制到的确切端口集。

5. 将服务器安装在机房，并给它一个公网IP地址。

6. 使用我的操作系统的安全更新功能确保系统安全。