标签归档：fail2ban

RSS feed of fail2ban

fail2ban变更iptables封禁策略为DROP
作者是 发布于 在 他山之石.

fail2ban的默认iptables封禁策略为 REJECT --reject-with icmp-port-unreachable

在/etc/fail2ban/action.d/目录下创建文件 iptables-blocktype.local

内容如下：

[Init]
blocktype = DROP

重启fail2ban服务后，iptables封禁策略变更为DROP