cURLを使用したFail2ban

cURLを使用したFail2ban

私のUbuntuサーバーのメールは次のとおりです。布材。次のコマンドで確認しました。

echo "Mail is working on this server." | mail -s subject <[email protected]>

私を通してjail.local

前任者。侵入者アイピー=1.1.1.1

[sshd]
port       = 2222
destemail  = [email protected]
sendername = fail2ban
mta        = mail
action     = %(action_mwl)s
actionban  = curl -s https://www.app.com/ssh/ban?ip=1.1.1.1

禁止された資格情報を使用したSSH試行が5回失敗したとき、IPが禁止されているように見えました。電子メールも受信しましたが、なぜカールが私のAPIをトリガーしなかったのかわかりません。

私は何を逃したことがありませんか?


頑張った

[sshd]
port       = 2222
destemail  = [email protected]
sendername = fail2ban
mta        = mail
bantime    = 1m
maxretry   = 1
action     = %(action_mwl)s
banaction  = %(curlAction)s <<<< ADDED ⭐️

カールジョブ.conf

[Definition]
actionstart =
actionstop = 
actioncheck = 
actionban = curl -s https://www.app.com/ssh/ban?ip=1.1.1.1
actionunban = 

ベストアンサー1

おすすめ記事