【发布时间】：2017-10-16 18:01:12
【问题描述】：
是否可以将fail2ban 过滤器的maxretry 参数设置为0，以便立即禁止每个IP？客户端并没有抱怨这个设置，但它似乎也没有禁止 IP。所以我只想问这是否真的有效。
【问题讨论】：
-
不，我想封禁之前因企图利用而被封禁的人 - 但随后会立即封禁并持续更长时间。
-
为此，如果它是 ifxed，你应该在他/她的 IP 上设置一个永久的 iptable 规则
-
我认为这是个好问题。毕竟参数的名字是“maxretry”，而不是“maxtry”。对我来说，第一次尝试是第零次重试听起来很合理。
标签： security webserver fail2ban