On Thu, 10 Jul 2014 19:54:03 +0000, låzaro wrote:
tanto la nueva como la vieja, aun siendo la misma IP, son dos reglas
de
iptables, cada una tendrá que cumplir su sanción
Es muy difícil que se acumulen, teniendo en cuenta que una vez
baneada no las
verás más...
Tienes razón, asumiendo que se tiene una configuración típica.
Sucede... que tengo una configuración atípica, porque estoy tirando
directamente fail2ban contra el propio log de mi cortafuegos.
En otras palabras, incluso si la dirección es denegada, netfilter la
detecta, queda registrada en el log y por tanto fail2ban también la
detecta, solo que me dice que ya ha sido agregada. Hasta aqui todo bien.
Pero me gustaría saber si fail2ban es lo suficientemente inteligente
como para renovarle el tiempo de denegación de acceso a esa dirección, o
la deja con el que venía.
De ser posible, me gustaría saber esto sin tener que estudiarme el
código de la aplicación, pues en estos momentos no tengo suficiente
tiempo para eso.
--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que est� limpio.
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l