cscli decisions list
╭────────┬──────────┬───────────────────┬───────────────────────────────────┬────────┬─────────┬────┬────────┬────────────────────┬──────────╮
│ ID │ Source │ Scope:Value │ Reason │ Action │ Country │ AS │ Events │ expiration │ Alert ID │
├────────┼──────────┼───────────────────┼───────────────────────────────────┼────────┼─────────┼────┼────────┼────────────────────┼──────────┤
│ 300119 │ crowdsec │ Ip:167.94.145.111 │ crowdsecurity/http-bad-user-agent │ ban │ │ │ 2 │ 3h59m50.251085829s │ 143 │
│ 285118 │ crowdsec │ Ip:187.72.57.82 │ crowdsecurity/ssh-slow-bf │ ban │ │ │ 25 │ 2h3m37.951725907s │ 141 │
│ 270117 │ crowdsec │ Ip:49.49.237.93 │ crowdsecurity/ssh-slow-bf │ ban │ │ │ 18 │ 24m35.574167356s │ 139 │
│ 270116 │ crowdsec │ Ip:185.255.90.135 │ crowdsecurity/ssh-slow-bf │ ban │ │ │ 16 │ 23m0.702028234s │ 138 │
╰────────┴──────────┴───────────────────┴───────────────────────────────────┴────────┴─────────┴────┴────────┴────────────────────┴──────────╯
应该有点效果。
fail2ban可以配置永久封禁，这个crowdsec没有提供。
【 在 ttaudi 的大作中提到: 】
: 请问这个用起来怎么样？切实有效果吗？
:
--
修改:cn62 FROM 36.250.214.*
FROM 36.250.214.*