- 세상의 모든 계산기 자유(질문) 게시판 팁 & 정보 ()
[리눅스] fail2ban 의 whitelist(=ignoreip)에 유동 아이피를 등록한다?
-
- 2016.01.08 - 15:57 2016.01.01 - 16:49 1125 1
1. fail2ban 의 whitelist (=ignoreip) 관련 주석은 아래와 같습니다.
# "ignoreip" can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
# ban a host which matches an address in this list. Several addresses can be
# defined using space separator.
2. Whitelist에는 IP만 넣을 수 있는 것이 아니고 Domain Name 도 괜찮습니다. 유동아이피를 써서 혹시나 실수로 밴당할까 걱정이 되신다면 DDNS를 지원하는 (sub)Domain Name에 본인의 유동IP를 할당하고, Domain Name을 ignoreip 리스트에 추가하면 Ban 걱정에서 벗어나실 수 있습니다.
3. 그런데, 하나 주의할 점이 있습니다. DDNS 서비스가 약간은 불안정한 면이 있습니다(Unstable). 특히 IP가 갱신된지 얼마 되지 않은 경우에는, 안정되기 전까지 기존의IP와 새IP가 섞여서 뒤죽박죽 조회되는 일이 있습니다. 이 때에 Ban 사유가 발생하면 Ban 이 될 수 있습니다. Ban 당한 이후에 제대로된 주소가 조회된다고 해서 자동으로 Ban이 풀리지는 않습니다.
※ Ban을 풀 수 있는 보조수단이 없는 경우에는, 추가로 Domain Name 을 IP로 바꾸어 리스트에 추가 저장하는 스크립트를 (주기적으로) 돌리시는게 조금 더 안정적일 것 같습니다.
-
25
세상의모든계산기 님의 최근 댓글
참고 https://allcalc.org/52065 TI NSPIRE CX CAS 복소수 관련 문제 문의 드립니다. 2025 09.28 Rectangular 설정시 ▶Polar 2025 09.28 Real or Cpmplex Format : Polar 설정시 2025 09.28 비교 AC-68U[ ID] Interval Transfer Bandwidth[ 4] 0.00-10.00 sec 475 MBytes 398 Mbits/sec sender[ 4] 0.00-10.00 sec 475 MBytes 398 Mbits/sec receiver 2025 09.24 비교 : AC-68U [ ID] Interval Transfer Bandwidth [ 4] 0.00-10.01 sec 65.0 MBytes 54.5 Mbits/sec sender [ 4] 0.00-10.01 sec 65.0 MBytes 54.5 Mbits/sec receiver 이상해서 다시 접속 C:\iperf-3.1.3-win64>iperf3.exe -c 192.168.68.36 -p 5000 -t 10 -f m -i 2 Connecting to host 192.168.68.36, port 5000 [ 4] local 192.168.68.217 port 12792 connected to 192.168.68.36 port 5000 [ ID] Interval Transfer Bandwidth [ 4] 0.00-2.00 sec 22.4 MBytes 93.7 Mbits/sec [ 4] 2.00-4.00 sec 24.5 MBytes 103 Mbits/sec [ 4] 4.00-6.00 sec 23.6 MBytes 98.9 Mbits/sec [ 4] 6.00-8.01 sec 24.2 MBytes 101 Mbits/sec [ 4] 8.01-10.00 sec 24.1 MBytes 102 Mbits/sec - - - - - - - - - - - - - - - - - - - - - - - - - [ ID] Interval Transfer Bandwidth [ 4] 0.00-10.00 sec 119 MBytes 99.7 Mbits/sec sender [ 4] 0.00-10.00 sec 119 MBytes 99.7 Mbits/sec receiver * 공유기 2.4G 연결된 장치가 많아서 연결속도/다운속도가 떨어지는 것이 아닌가 합니다. 2025 09.24