fail2banですべての禁止されたIPを表示する方法は？
このコマンドを実行するとfail2ban-client status sshdになりました：
Status for the jail: sshd
|- Filter
| |- Currently failed: 1
| |- Total failed: 81
| `- File list: /var/log/auth.log
`- Actions
|- Currently banned: 2
|- Total banned: 8
`- Banned IP list: 218.65.30.61 116.31.116.7
Total Bannedが言っているように、8つではなく2つのIPのみが禁止IPリストに表示されます。
私がしている間tail -f /var/log/auth.log私はこれを得ました：
Mar 29 11:08:40 DBSERVER sshd[29163]: error: maximum authentication attempts exceeded for root from 218.65.30.61 port 50935 ssh2 [preauth]
Mar 29 11:08:40 DBSERVER sshd[29163]: Disconnecting: Too many authentication failures [preauth]
Mar 29 11:08:40 DBSERVER sshd[29163]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=218.65.30.61 user=root
Mar 29 11:08:40 DBSERVER sshd[29163]: PAM service(sshd) ignoring max retries; 6 > 3
Mar 29 11:08:44 DBSERVER sshd[29165]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=218.65.30.61 user=root
Mar 29 11:08:46 DBSERVER sshd[29165]: Failed password for root from 218.65.30.61 port 11857 ssh2
Mar 29 11:09:01 DBSERVER CRON[29172]: pam_unix(cron:session): session opened for user root by (uid=0)
Mar 29 11:09:01 DBSERVER CRON[29172]: pam_unix(cron:session): session closed for user root
Mar 29 11:10:01 DBSERVER CRON[29226]: pam_unix(cron:session): session opened for user root by (uid=0)
Mar 29 11:10:02 DBSERVER CRON[29226]: pam_unix(cron:session): session closed for user root
Mar 29 11:10:18 DBSERVER sshd[29238]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=113.122.43.185 user=root
Mar 29 11:10:20 DBSERVER sshd[29238]: Failed password for root from 113.122.43.185 port 46017 ssh2
Mar 29 11:10:33 DBSERVER sshd[29238]: message repeated 5 times: [ Failed password for root from 113.122.43.185 port 46017 ssh2]
Mar 29 11:10:33 DBSERVER sshd[29238]: error: maximum authentication attempts exceeded for root from 113.122.43.185 port 46017 ssh2 [preauth]
Mar 29 11:10:33 DBSERVER sshd[29238]: Disconnecting: Too many authentication failures [preauth]
Mar 29 11:10:33 DBSERVER sshd[29238]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=113.122.43.185 user=root
Mar 29 11:10:33 DBSERVER sshd[29238]: PAM service(sshd) ignoring max retries; 6 > 3
Mar 29 11:11:36 DBSERVER sshd[29245]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=116.31.116.7 user=root
Mar 29 11:11:38 DBSERVER sshd[29245]: Failed password for root from 116.31.116.7 port 24892 ssh2
Mar 29 11:11:43 DBSERVER sshd[29245]: message repeated 2 times: [ Failed password for root from 116.31.116.7 port 24892 ssh2]
Mar 29 11:11:43 DBSERVER sshd[29245]: Received disconnect from 116.31.116.7 port 24892:11: [preauth]
Mar 29 11:11:43 DBSERVER sshd[29245]: Disconnected from 116.31.116.7 port 24892 [preauth]
Mar 29 11:11:43 DBSERVER sshd[29245]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=116.31.116.7 user=root
Mar 29 11:12:39 DBSERVER sshd[29247]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=116.31.116.7 user=root
Mar 29 11:12:41 DBSERVER sshd[29247]: Failed password for root from 116.31.116.7 port 26739 ssh2
Mar 29 11:12:45 DBSERVER sshd[29247]: message repeated 2 times: [ Failed password for root from 116.31.116.7 port 26739 ssh2]
Mar 29 11:12:45 DBSERVER sshd[29247]: Received disconnect from 116.31.116.7 port 26739:11: [preauth]
Mar 29 11:12:45 DBSERVER sshd[29247]: Disconnected from 116.31.116.7 port 26739 [preauth]
Mar 29 11:12:45 DBSERVER sshd[29247]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=116.31.116.7 user=root
Mar 29 11:13:41 DBSERVER sshd[29249]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=116.31.116.7 user=root
Mar 29 11:13:43 DBSERVER sshd[29249]: Failed password for root from 116.31.116.7 port 27040 ssh2
禁止されたIPはまだ試行中です。
しかし、Sudo iptables -L INPUT -v -nで確認すると、次のようになっています。
Chain INPUT (policy ACCEPT 228 packets, 18000 bytes)
pkts bytes target prot opt in out source destination
6050 435K f2b-sshd tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 22
ここで何が悪いのですか？
禁止されているすべてのIPリストを表示するにはどうすればよいですか？
前もって感謝します。
IPのfail2ban禁止は一時的なものであることを覚えておいてください。
ブロックされているIPの完全なリストを確認する最良の方法は、ログファイルを確認することです。
Sudo zgrep 'Ban:' /var/log/fail2ban.log*
次のコマンドは、入力規則の明確なリストも提供します。
Sudo iptables -L INPUT -v -n | less
Iptablesの完全な行を表示するには：
Sudo iptables -L -n | awk '$1=="REJECT" && $4!="0.0.0.0/0"'
IPアドレスのみを表示するには：
Sudo iptables -L -n | awk '$1=="REJECT" && $4!="0.0.0.0/0" {print $4}'
場合によっては、「拒否」を「ドロップ」で変更できます。
上記の NA AE と同様に kwaa のコメントが含まれ、これはすべてのIPをリストします。
Sudo zgrep 'Ban' /var/log/fail2ban.log*
しかし、その出力には非常に多くの行があります。これは、ログに記録されたすべての禁止された（およびおそらく禁止されていない）IPの行をカウントします。
Sudo zgrep 'Ban' /var/log/fail2ban.log* | wc -l
上記のコマンドからの出力（行数を含む）は、fail2banのステータス出力の「Total Banned」数と一致する必要があります。
fail2ban-client status sshd
ubuntu 18.04.1 LTSでテスト済み。
'wc -l'行からの出力：
7244
また、fail2banのステータスから、同じ7244番号が確認されます。
Status for the jail: sshd
|- Filter
| |- Currently failed: 7
| |- Total failed: 49457
| `- File list: /var/log/auth.log
`- Actions
|- Currently banned: 9
|- Total banned: 7244
`- Banned IP list: [...]
タイムアウトとともに禁止されたIPのリストを表示したい場合（タイムアウトは期限切れになり、禁止されたプールから削除されます）を使用できます。
ipset list
参考までに：
- 「Total banned」は、その刑務所で禁止された（およびおそらく禁止されていない）IPの合計です。
- 「現在禁止されている」は、その刑務所で現在禁止されている唯一のIPです（IPリストで確認されています）。
お役に立てば幸いです。
これにより、iptablesのチェーンfail2ban-ssh部分で現在禁止されているもの（REJECT）が表示されます。
Sudo iptables -L fail2ban-ssh -v -n
より一般的な回答を追加するには：
iptablesは正解ではない場合があり、関連情報をまったく提供しない場合があることに注意してください（元のポスターの場合はそうです）。これは、DEFAULTまたは特定のjail定義で使用しているbanaction = [action]の値によって異なります。
Linuxを実行している小さなARMパワードボックスがたくさんありますが、カーネルには関連するすべてのiptablesモジュールが利用できないため、その場合iptablesは機能しません。
* BSDにはiptablesがまったくない場合があり、代わりにpfのようなものを使用します。
私のARMボックスで私はブロッキングにrouteを使用しています。禁止されたIPに無効なルートを追加するため、返信パケットは配信できず、IPは基本的にブロックされます。非常にうまく機能します。その場合、次を使用して禁止IPを確認できます。
# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
# normal routing entries
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
# banned IPs (no gateway, no iface)
223.96.95.85 - 255.255.255.255 !H 0 - 0 -
あなたは禁止するための多くのオプションがあります。したがって、禁止リストを確認するための多くのオプション。どちらを使用するかは、プラットフォームと設定によって異なります。 /etc/fail2ban/action.d/には、事前に構成された多くの構成ファイルがあります。
データベースを見る
/var/lib/fail2ban/fail2ban.sqlite3