OVH Community, your new community space.

fail2ban error extraño


MICROMUR
19/09/2013, 09:59
Muchas gracias ....... voy a ver como se hace.......... MUCHAS GRACIASSSSSSSSSSSSSSSS

rootnovato
18/09/2013, 18:05
Cita Publicado inicialmente por ancalo
si pero es un servidor en produccion que tiene web y email y alguna cositas raras....

si desactivo eso que consecuentas podria tener..............
la resolución de DNS inversa lo único que hace es resolver cada IP para que en los logs tengas los hostnames en lugar de la IP.

por eso te da el warning fail2ban, porque el hostname se puede falsear.

en cualquier tutorial de instalación de un servidor te recomiendan que desactives la resolución de DNS inversa. fuerzas a tu servidor a hacer un montón de resoluciones constantemente para nada, sólo para tener los hostnames en los logs en lugar de las IP.

ancalo
18/09/2013, 10:52
si pero es un servidor en produccion que tiene web y email y alguna cositas raras....

si desactivo eso que consecuentas podria tener..............

rootnovato
18/09/2013, 10:02
Desactiva la resolución de DNS inversa. Para que trabaje directamente con las IP.

ancalo
18/09/2013, 09:44
buenos dias a todos tengo varios servidores con centos 6 y el fail2ban con varias jualas...... pero cada que apago y enciendo en failban me sale en log un mesaje extraño y me estoy asustanto..... alquien me podria ayudar??

el mensaje es el sigueinte:

2013-09-18 10:10:28,606 fail2ban.filter : WARNING Determined IP using DNS Reverse Lookup: lexdcy040191.ecloud.edst.ibm.com = ['12.139.40.191']
2013-09-18 10:10:28,615 fail2ban.filter : WARNING Determined IP using DNS Reverse Lookup: lexdcy040191.ecloud.edst.ibm.com = ['12.139.40.191']
2013-09-18 10:10:28,776 fail2ban.filter : WARNING Determined IP using DNS Reverse Lookup: lexdcy040191.ecloud.edst.ibm.com = ['12.139.40.191']
2013-09-18 10:10:28,784 fail2ban.filter : WARNING Determined IP using DNS Reverse Lookup: lexdcy040191.ecloud.edst.ibm.com = ['12.139.40.191']
2013-09-18 10:10:29,167 fail2ban.filter : WARNING Determined IP using DNS Reverse Lookup: lexdcy040191.ecloud.edst.ibm.com = ['12.139.40.191']
2013-09-18 10:10:29,172 fail2ban.filter : WARNING Determined IP using DNS Reverse Lookup: lexdcy040191.ecloud.edst.ibm.com = ['12.139.40.191']