Verifique se o fail2ban está sendo executado?

Question

Acabei de instalar e configurar o fail2ban. Eu quero ter certeza de que está funcionando. Eu não quero me bloquear do servidor, então não consigo me conectar (mal) várias vezes. Como eu vejo que o fail2ban está funcionando?

    

Answer 1

Basta digitar:

/etc/init.d/fail2ban start

e, em seguida, para saber o status do tipo fail2ban:

/etc/init.d/fail2ban status

como sabemos, todos os serviços estão disponíveis em /etc/init.d/ .

    

Answer 2

Apenas disponibilize a porta 22 para a Internet (claro, depois de endurecer a chave pública) e você verá os logs sendo preenchidos.

Agora, eu recomendaria usar um proxy / túnel para testar isso, apenas encaminhe a conexão ssh através desse proxy e não faça o login algumas vezes. Deve ser o suficiente.

Não faça isso do seu próprio sistema!

Você pode ser trancado do lado de fora com as chaves dentro do carro.

    

Answer 3

Faça com que um amigo tente fazer login, ou use um smartphone, ou vá para um hotspot público e tente de lá, ou lixem a internet de seus vizinhos, ou apenas espere até que algum scriptkiddo tente fazer login.

Existem muitas maneiras, mas todas envolvem "apenas faça" ...