Axiso

Notes

Fail2ban au lancement de Iptables

En vrac — août 2011 , —

Si un arrêt du service Iptables ou un chargement de ses règles est nécessaire alors que Fail2ban est utilisé sur le système, ne pas oublier de relancer ce dernier après Iptables afin qu’il initialise à nouveaux ses propres règles.

Situation initale :

iptables -L
Chain INPUT (policy ACCEPT)
target  prot opt source  destination
fail2ban-ssh  tcp  --  anywhere  anywhere  multiport dports ssh,10022
ACCEPT  all  --  anywhere  anywhere
REJECT  all  --  anywhere  loopback/8  reject-with icmp-port-unreachable
ACCEPT  all  --  anywhere  anywhere  state RELATED,ESTABLISHED
ACCEPT  all  --  loopback/8  loopback/8
ACCEPT  tcp  --  anywhere  anywhere  tcp dpt:ftp
…

Chain fail2ban-ssh (1 references)
target  prot opt source  destination
RETURN  all  --  anywhere  anywhere

Effacement et exemple de chargement des règles de Iptables :

iptables -F
iptables-restore < /etc/iptables/iptables-start-source
iptables -L
Chain INPUT (policy ACCEPT)
target  prot opt source  destination
ACCEPT  all  --  anywhere  anywhere
REJECT  all  --  anywhere  loopback/8  reject-with icmp-port-unreachable
ACCEPT  all  --  anywhere  anywhere  state RELATED,ESTABLISHED
ACCEPT  all  --  loopback/8  loopback/8
ACCEPT  tcp  --  anywhere  anywhere  tcp dpt:ftp

Fail2ban n’étant plus actif, le charger à nouveau :

/etc/init.d/fail2ban reload
iptables -L
Chain INPUT (policy ACCEPT)
target  prot opt source  destination
fail2ban-ssh  tcp  --  anywhere  anywhere  multiport dports ssh,10022
ACCEPT  all  --  anywhere  anywhere
REJECT  all  --  anywhere  loopback/8  reject-with icmp-port-unreachable
ACCEPT  all  --  anywhere  anywhere  state RELATED,ESTABLISHED
ACCEPT  all  --  loopback/8  loopback/8
ACCEPT  tcp  --  anywhere  anywhere  tcp dpt:ftp
…

Chain fail2ban-ssh (1 references)
target  prot opt source  destination
RETURN  all  --  anywhere  anywhere

Iptables – Commandes et notes

En vrac,Linux — mars 2009 —

Notes basées sur cette installation de Iptables.

Lister les règles actives

iptables -L

Effacer la règle numéro 1

iptables -D INPUT 1

Modifier les règles à partir du fichier servant de source

vi /etc/iptables/iptables-start-source
iptables-restore < /etc/iptables/iptables-start-source
iptables-save > /etc/iptables/iptables-start

Refuser les requêtes en provenance d’une IP

En ajoutant la règle au fichier source :

-A INPUT -s 123.123.123.123 -j DROP

Ponctuellement, en ajoutant la règle à celles chargées en mémoire :

iptables -I INPUT -s 123.123.123.123 -j DROP