由于纪元日期时间检索错误,故障2的CPU占用CPU的130%

Question

在未经我许可的情况下在我的系统上执行的持续海外网络攻击倾向于我安装fail2ban,因为cphulkd不禁止ips.我正在监控一些不受欢迎的渗透尝试的服务.服务启动后,我注意到它使用了极高的CPU资源.启动后的22封电子邮件显示SSH服务器jail已停止并启动.

这是我的fail2ban.conf http://pastebin.com/ptCLmpqm

我的jail.conf http://pastebin.com/KDdmTSCL 请注意,出于明显的安全和垃圾邮件原因,我的电子邮件被隐藏了

fail2ban log pastebin(dot)com/rq0cqm9J

Answer 1

就我而言，我只为 sshd 运行 fail2ban。我的 /var/log/auth.log 文件很大，并且配置为仅每周轮换一次。

我设置了每日轮换（并强制轮换立即运行，这触发了权限错误）。

这并没有解决问题，直到我也

• 停止fail2ban
• 删除 /var/lib/fail2ban/fail2ban.sqlite3
• 开始fail2ban

有了这些步骤，

sudo fail2ban-client status sshd

在几分钟内显示了禁令。