自动将fail2ban封禁的IP上报至AbuseIPDB并通过Telegram通知。用于监控服务器安全、上报攻击者或查看封禁IP。监控fail2ban新封禁并上报AbuseIPDB,同时发送警报。
subban Reporter.是一项面向实际任务的技能,主要用于Monitor dauban 禁止和自动报告攻击者到虐待IPDB...;Setup. 在https://www.abuseipdb.com/account/api.Store:通过插入虐待IPdb/api-ke 上获得一个免费的虐待IPDB API 密钥.。
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数,再依据技能说明逐步执行;若输入条件不完整,应先补齐信息或采用保守配置,避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期,并对异常提示、缺失字段和边界情况进行处理;
涉及批量任务时,还应保存进度,避免中断后重复操作。该技能适合用于一次性任务,也可以接入自动化工作流,与其他技能或上层代理配合完成更完整的业务链路;在组合使用时,应明确每一步的输入输出关系,并避免不同步骤之间出现参数冲突。
监控 fail2ban 封禁事件,并自动将攻击者上报至 AbuseIPDB。
pass insert abuseipdb/api-keybash {baseDir}/scripts/install.shbash {baseDir}/scripts/report-banned.sh
bash {baseDir}/scripts/check-ip.sh
bash {baseDir}/scripts/stats.sh
安装脚本会配置一个 fail2ban action,用于在新 IP 被封禁时自动触发上报。
bash {baseDir}/scripts/install.sh # 启用自动上报
bash {baseDir}/scripts/uninstall.sh # 移除自动上报
在 HEARTBEAT.md 中添加以下条目,以定期检查新增封禁:
- [ ] 检查 fail2ban 统计信息,并将尚未上报的 IP 上报至 AbuseIPDB
report-single.sh/var/log/abuseipdb-reports.log完整 API 文档请参阅 references/abuseipdb-api.md。
相关专题
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 134.1万人学习
共49课时 | 82.6万人学习
最新文章