将fail2ban过滤器的“maxretry”设置为零

her*_*huf 7 security webserver fail2ban

是否可以设置过滤器maxretry的参数,以便立即禁止所有IP?客户端并没有抱怨这个设置,但它似乎也没有禁止 IP。所以我只是想问一下这是否真的有效。fail2ban0

小智 1

如果您将 maxretry 定义为 1,则在第一次尝试后,fail2ban 会立即禁止该 ip。在第一次尝试之前是不可能的(逻辑上)