Comment débanner une IP correctement avec Fail2Ban

Si 192.168.2.1 est banni

sudo iptables -L

Vérifiez dans quelle chaîne il est interdit, par exemple.

Chaîne fail2ban-sasl (1 références)

DROP all -- 192.168.2.1 anywhere

Ensuite :

# to view the proper command for un-banning
sudo fail2ban-client get sasl actionunban
# actual command
iptables -D fail2ban-sasl -s 192.168.2.1 -j DROP

Vous devez d'abord obtenir le nom de la prison. Vous pouvez en obtenir la liste (dans la plupart des cas, il s'agira uniquement de ssh jail) :

fail2ban-client status

Après avoir obtenu le nom de la prison, vous pouvez vérifier quelles IP sont ignorées.

fail2ban-client get ssh ignoreip

Si votre IP est dans la liste des ignorés, vous pouvez la supprimer via :

fail2ban-client set ssh delignoreip your_ip_address
vi /etc/hosts.deny

Supprimez l'entrée de votre hôte :

fail2ban-client reload

Utilisation de fail2ban v.0.8.6 :

$ sudo fail2ban-client status # to reveal your JAIL name (mine is ssh)
$ sudo fail2ban-client set ssh delignoreip your_ip_address
$ sudo nano /etc/hosts.deny # delete your ip address
$ sudo fail2ban-client reload

Malheureusement avec la version 0.8.2 de fail2ban-client la commande :

fail2ban-client get jail actionunban ipaddress

ne fonctionne pas. Pour résoudre ce problème, le meilleur choix est de mettre à niveau fail2ban vers la dernière version et d'utiliser la nouvelle option :

unbanip

fail2ban-client set sshd unbanip ip_here

fonctionnerait.