解决fail2ban成功运行却检测不到失败登录的问题

最新推荐文章于 2024-09-09 10:17:47 发布

孝义小码农

最新推荐文章于 2024-09-09 10:17:47 发布

阅读量1.3k

点赞数

本文链接：https://blog.csdn.net/qq_43093224/article/details/126374652

版权

当在Linux系统中按照常规步骤安装并配置了Fail2ban后，如果发现它无法检测到SSH的失败登录，可能是因为日志文件未更新。这个问题可以通过重启syslog服务来解决，例如执行`/etc/init.d/rsyslog restart`。一旦日志开始更新，Fail2ban也将恢复正常功能。

摘要由CSDN通过智能技术生成

问题描述：
按照网上交城常规安装fail2ban，但是在查看sshd时却检测不到失败登录，且status正常

原因：
fail2ban及DenyHosts这种防暴力破解的软件都是基于对linux日志信息的解读进行判断，centos–/var/log/secure，ubuntu–/var/log/auth.log。
/var/log/autu.log 截图
fail2运行成功但检测不到失败登录，其实是因为日志文件不更新，它无法从中进行检测。