Fail2ban 封禁了 47700 個(gè)IP！

IsaacZ

??? Fail2ban 實(shí)時(shí)防護(hù)狀態(tài) - dianbo.org

https://www.dianbo.org/fail2banstatus.html

IsaacZ

目前主要攻擊目標(biāo)是 search.php 和 home.php


185.187.77.68 - - [28/Nov/2025:16:06:23 +0800] ＂GET /search.php?formhash=c59047b9&mod=forum&searchsubmit=true&source=hotsearch&srchtxt=nero HTTP/1.1＂ 503 3796 ＂-＂ ＂Opera/9.54.(X11; Linux i686; ne-NP) Presto/2.9.189 Version/12.00＂
175.110.166.22 - - [28/Nov/2025:16:06:23 +0800] ＂GET /search.php?formhash=08481b98&mod=forum&searchsubmit=true&source=hotsearch&srchtxt=TMPGEnc HTTP/1.1＂ 503 3797 ＂-＂ ＂Mozilla/5.0 (iPad; CPU iPad OS 3_2_2 like Mac OS X) AppleWebKit/535.0 (KHTML, like Gecko) FxiOS/14.8i4727.0 Mobile/15X659 Safari/535.0＂
160.250.83.129 - - [28/Nov/2025:16:06:24 +0800] ＂GET /search.php?mod=forum&srchtxt=%e9%bb%91%e8%be%b9&formhash=30c3daf6&searchsubmit=true&source=hotsearch HTTP/1.1＂ 503 3797 ＂-＂ ＂Mozilla/5.0 (X11; Linux i686) AppleWebKit/531.2 (KHTML, like Gecko) Chrome/55.0.892.0 Safari/531.2＂
109.107.231.125 - - [28/Nov/2025:16:06:25 +0800] ＂GET /search.php?formhash=dd6e2048&mod=forum&searchsubmit=true&source=hotsearch&srchtxt=%E5%85%89%E7%9B%98%E5%A4%8D%E5%88%B6 HTTP/1.1＂ 503 3798 ＂-＂ ＂Mozilla/5.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/5.0)＂

羅永浩

盡量少用這些防御性質(zhì)的軟件，有時(shí)候不但拖累系統(tǒng)運(yùn)行還有誤封的情況，DZ本身夠安全的了，設(shè)置好后臺(tái)安全設(shè)置，賬號(hào)問(wèn)答登錄、密碼就可以了

babyfacer

注意喲，這個(gè)軟件的日志要定期清理，不然超級(jí)大

IsaacZ

羅永浩 發(fā)表于 2025-11-29 16:33
盡量少用這些防御性質(zhì)的軟件，有時(shí)候不但拖累系統(tǒng)運(yùn)行還有誤封的情況，DZ本身夠安全的了，設(shè)置好后臺(tái)安全設(shè) ...

就是因?yàn)樵鲁跤袔滋旃艏訌?qiáng)， Discuz自己沒(méi)有能力防住，拖累了速度，才考慮使用 Limit_req 限流 + Fail2ban 封禁的方法。

調(diào)試的過(guò)程有一次確實(shí)把自己和版主誤封了，不過(guò)目前運(yùn)行還算正常。

每天增加一萬(wàn)IP的攻擊，amazing!

IsaacZ

babyfacer 發(fā)表于 2025-11-29 17:17
注意喲，這個(gè)軟件的日志要定期清理，不然超級(jí)大

謝謝提醒，系統(tǒng)自動(dòng)加了 logrotate 配置，暫時(shí)無(wú)憂，未來(lái)可以考慮增加一個(gè)容量告警的計(jì)劃任務(wù)。

babyfacer

IsaacZ 發(fā)表于 2025-11-30 02:19
謝謝提醒，系統(tǒng)自動(dòng)加了 logrotate 配置，暫時(shí)無(wú)憂，未來(lái)可以考慮增加一個(gè)容量告警的計(jì)劃任務(wù)。; ...

哦哦，我之前的日志有10G。后面不用了，現(xiàn)在都是直接用ESA攔截

IsaacZ

babyfacer 發(fā)表于 2025-12-1 00:35
哦哦，我之前的日志有10G。后面不用了，現(xiàn)在都是直接用ESA攔截

這ESA有點(diǎn)高大上了，我一小主機(jī)就用 Fail2ban 應(yīng)付一下，頂多再加個(gè) Nginx 限流和黑名單，不過(guò)攻擊還真是源源不斷！這才幾天就到17萬(wàn)IP了！ 太離譜了！

babyfacer

IsaacZ 發(fā)表于 2025-12-1 15:01
這ESA有點(diǎn)高大上了，我一小主機(jī)就用 Fail2ban 應(yīng)付一下，頂多再加個(gè) Nginx 限流和黑名單，不過(guò)攻擊還真是 ...

你被盯上了唄。那些廣撒網(wǎng)掃描的，成本低呀

IsaacZ

3小時(shí)就多了一萬(wàn)IP