Postfix: Удалить из бана

Ниже приведен краткий список команд для удаления из бана определенный ip-адрес.

Смотрим список активных jail’ов.

# fail2ban-client status

Смотрим список заблокированный ip адресов в jail.

# fail2ban-client status postfix-sasl

# fail2ban-client status sshd

# fail2ban-client status dovecot

Ищем конкретный IP в бане в postfix-sasl

fail2ban-client status postfix-sasl | grep 111.222.111.222

Разбаним один из адресов в fail2ban:

fail2ban-client set postfix-sasl unbanip 111.222.111.222

Если получите одну из этих ошибок:

2022-03-17 20:15:14,809 fail2ban [77578]: ERROR NOK: (‘Invalid command (no get action or not yet implemented)’,)

2022-03-17 20:13:02,078 fail2ban [77464]: ERROR NOK: («Invalid command ‘46.38.150.193’ (no set action or not yet implemented)»,)

2022-03-17 20:11:48,132 fail2ban [77382]: ERROR   NOK: (‘list index out of range’,)

Значит у вас более старая версия fail2ban. Тогда нужно использовать другую команду для разбана ip адреса:

# fail2ban-client get postfix-sasl actionunban 111.222.111.222

Для проверки можете посмотреть на цепочки правил iptables, чтобы убедиться, в том, что адреса реально удалены из блокировки.

Добавить комментарий

Ваш адрес email не будет опубликован.