높은 CPU 사용량 획기적인 datetime 검색 오류로 인해 fail2ban에 대해 130 %의 CPU가 발생했습니다.

Question

내 시스템에서 영구적 인 해외 네트워크 공격이 수행되고 있으며 cphulkd는 ips를 금지하지 않으므로 fail2ban을 설치해야합니다. 나는 반갑지 않은 침입 시도에 대한 몇 가지 서비스를 모니터링하고 있습니다. 서비스가 시작되면 CPU 리소스가 극도로 많이 사용되는 것으로 나타났습니다. 시작 후 22 개의 전자 메일은 SSH 서버 교도소가 중지 및 시작되었음을 나타냅니다. 여기

내 fail2ban.conf입니다 http://pastebin.com/KDdmTSCL 내 이메일을주의 내 jail.conf는 페이스트 빈 (점) COM/rq0cqm9J

를 기록 fail2ban 명백한 보안 & 스팸 이유

에 대한 가려진 http://pastebin.com/ptCLmpqm

Answer 1

제 경우에는 fail2ban을 sshd에서만 실행하고있었습니다. 내 /var/log/auth.log 파일은 거대했고 매주 회전하도록 구성되었습니다.

I 매일 회전을 설정합니다 (회전을 run immediately으로 설정하여 permission error을 발생 시켰습니다). 나는 또한

• 는
• 는
• 그 단계를

fail2ban 시작 /var/lib/fail2ban/fail2ban.sqlite3을 삭제 fail2ban 중지 될 때까지

이,

가지가 해결되지 않았다

sudo fail2ban-client status sshd 

sh 빚진 놈들은 몇 분 안에