In diesem Tutorial zeigen wir Ihnen, wie Sie eine IP-Adresse in Fail2ban auf Ihrem Debian Linux VPS-Server whitelisten können. Durch das Whitelisting einer IP-Adresse stellen Sie sicher, dass diese Adresse niemals von Fail2ban blockiert wird, selbst wenn sie die definierten Filterregeln auslöst. Dies ist nützlich, um legitime Benutzer oder Dienste vor versehentlichen Blockierungen zu schützen.
Schritt 1: Fail2ban Konfigurationsdatei bearbeiten
-
Öffnen Sie die Fail2ban Konfigurationsdatei
jail.localmit einem Texteditor (wenn Sie diese Datei noch nicht erstellt haben, kopieren Sie zuerst die Dateijail.conf):sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local sudo nano /etc/fail2ban/jail.local -
Suchen Sie den Abschnitt
[DEFAULT]und fügen Sie die IP-Adresse, die Sie whitelisten möchten, zurignoreip-Option hinzu. Sie können mehrere IP-Adressen durch Leerzeichen trennen oder CIDR-Notation verwenden:[DEFAULT] ignoreip = 127.0.0.1/8 ::1 192.168.1.0/24 ihre_ip_adresseErsetzen Sie
ihre_ip_adressedurch die tatsächliche IP-Adresse, die Sie whitelisten möchten. -
Speichern und schließen Sie die Datei.
Schritt 2: Fail2ban neu starten
Starten Sie den Fail2ban-Dienst neu, um die Änderungen zu übernehmen:
sudo systemctl restart fail2banSchritt 3: Whitelisting überprüfen (optional)
Sie können überprüfen, ob die IP-Adresse erfolgreich gewhitelistet wurde, indem Sie den Status eines bestimmten Jails abfragen. Ersetzen Sie [jail-name] durch den Namen des Jails, für das Sie das Whitelisting überprüfen möchten (z.B. sshd):
sudo fail2ban-client status [jail-name]Die Ausgabe sollte die gewhitelisteten IP-Adressen im Abschnitt “ignorierte IP-Adressen” anzeigen.
Abschluss
Sie haben nun gelernt, wie Sie eine IP-Adresse in Fail2ban auf Ihrem Debian Linux Server whitelisten können. Dies ist ein wichtiger Schritt, um sicherzustellen, dass legitime Benutzer oder Dienste nicht versehentlich blockiert werden, während Sie Ihren Server vor Brute-Force-Angriffen schützen.
