fail2ban 은 데몬으로 동작중일 경우 규칙에 맞춰서 비번 틀릴 경우 iptables 에 deny를 추가하는 경우가 있다.

* 데몬 동작 확인

$ ps -ef|grep fail

root     31607     1  0 Jan14 ?        00:00:19 /usr/bin/python /usr/bin/fail2ban-server -b -s /var/run/fail2ban/fail2ban.sock -p /var/run/fail2ban/fail2ban.pid -x

[ssh-iptables]

enabled  = true

filter   = sshd

action   = iptables[name=SSH, port=ssh, protocol=tcp]

#           sendmail-whois[name=SSH, dest=you@example.com, sender=fail2ban@example.com, sendername="Fail2Ban"]

logpath  = /var/log/secure

bantime =  1800

findtime = 600

maxretry = 5