Wie erkenne ich, ob meine IP von der Firewall meines Servers blockiert wurde?

Procédure

Überblick

Fail2ban ist eine Anti-Brute-Force-Software, die wir bei allen unseren ISPconfig-Paketen installieren.

Mit dieser Software ist Ihr VPS vor Personen geschützt, die versuchen, Ihre Passwörter zu "knacken".

Indem es die Logdateien (oder Logbücher) Ihres Servers analysiert, erkennt es fehlgeschlagene Verbindungsversuche und das über mehrere Dienste hinweg. Sei es SSH, FTP, IMAP oder auch auf MySQL.

Nur kann es sein, dass es Ihre IP-Adresse ist, die blockiert wird. Es kann nämlich vorkommen, dass Sie Ihr MySQL-Passwort vergessen haben und mehrere fehlgeschlagene Verbindungsversuche unternehmen.

Das reicht aus, um von Failban blockiert zu werden.

Wir werden sehen, wie Sie die Liste der von Fail2ban blockierten IPs finden und die Blockierung aufheben können.

Die Liste der von Fail2ban blockierten IP's aufrufen

Gehen Sie in Ihr ISPconfig-Panel und dort in den Reiter Tracking, Rubrik IPTables anzeigen:

Sie finden so etwas wie das hier:

Bisher ist nichts Ungewöhnliches passiert. Um eine blockierte IP zu finden, müssen Sie nach Zeilen wie der folgenden suchen:
fail2ban-SERVICE -s IP -j REJECT --reject-with icmp-port -unreachable

Hier können wir sehen, dass die Adresse 82.127.x.x von Fail2ban blockiert wurde, weil zu viele fehlgeschlagene Verbindungsversuche über den mysqlRoot-Dienst gemacht wurden (dies ist ein Filter, den wir zu Fail2ban hinzugefügt haben und der Verbindungen zum MySQL-Dienst mit dem Benutzer root überprüft). Diese IP kann sich also zumindest vorübergehend nicht mehr mit dem MySQL-Dienst verbinden.

Wie man eine von Fail2ban auf die Blacklist gesetzte IP entsperrt

Für diesen Schritt müssen Sie eine SSH-Verbindung herstellen(Wie man sich als root auf einem dedie VPS-Server anmeldet).

Sobald Sie eingeloggt sind, verwenden Sie den folgenden Befehl:

fail2ban-client set SERVICE unbanip IP.

In unserem Beispiel :

fail2ban-client set mysqlRoot unbanip 82.127.x.x

Gehen Sie zurück in Ihr ISPconfig-Panel, die IP wurde deblacklistet :