Как найти список заблокированных адресов?

Как обычно никто-ничего не знает и контактов никаких нет. Сказали заблокировать ip адрес, посмотрел по виртуалкам, нашёл где установлен постфикс.. почитал в инете инфу, и ввёл команду iptables -A INPUT -s XXX.XXX.XXX.XXX -j DROP, далее iptables -n -L -v --line-numbers|grep XXX.XXX.XXX.XXX... ну всё как обычно, адрес нормально показался, что заблокирован.. Перегрузил сервер, опять смотрю... адрес исчез.. ну в инете пишут, надо service iptables-persistent save, но вот тут выясняется, что пакет iptables-persistent не установлен. Т.е. список заблокированных адресов iptables показывает, а моего в этом списке нет... Вроде говорят надо искать какой-то скрипт или ещё чего... Т.е. как мне выяснить откуда iptables берёт список для блокировки адресов?

PS: Вот ещё вопрос, как правильно написать grep, чтоб выводил только найденные строки, а не все подряд?, а то ввёл команду grep -rn XXX.XXX.XXX.XXX >/tmp/xxx.txt, так там столько всякого ненужного(типа отказано в доступе и т.д.), что не найдёшь то чего нужно...

PPS: посмотрел список процессов, ещё установлен Fail2ban, может iptables и Fail2ban как-то связаны, где можно посмотреть конфиг iptables?

0

Сообщение от tmpnik1 Я в эти файлы etc\network\ban_counter и etc\network\bannedip_permanent

в "дефолтном варианте таких файлов нет:

я так понимаю, вам досталось разбираться с сервером, который настраивал кто-то другой? может лучше пообщаться с этим человеком?..

0

Сообщение от tmpnik1 Я в эти файлы etc\network\ban_counter и etc\network\bannedip_permanent добавил ip,который блокировать, перегрузил сервер(полностью), но в iptables -L -n -v этого ip не оказалось...

Чтобы оно оказалось в iptables после перезагрузки надо, сначала, добавить правило блокировки этого ip, т.е.:
где 8.8.8.8 ip-шнег где-то на просторах интернета, который надо унасекомить.

Далее, сделать:
Т.е. выгрузить все правила в файл.

Затем, если сеть поднимается через /etc/network, то дописать в конец файла /etc/network/interfaces следующее:
В итоге он будет выглядеть как-то так:

# interfaces(5) file used by ifup(8) and ifdown(8) auto lo iface lo inet loopback post-up /sbin/iptables-restore < /etc/network/bannedip

0

Спасибо за помощь, так оно и оказалось в папке network, лежал скрипт, который формировал iptables, правда, там не было iptables-restore, там был цикл, который брал строки из этого файла.. Правда там тоже много неясностей, но уже напрягать и отвлекать не буду... Сейчас ищу хороший русскоязычный ресурс, где можно было бы узнать последовательность загрузки, чтоб проверить может там тоже есть какие-нибудь скрипты...

0

Сообщение от tmpnik1 лежал скрипт, ... там был цикл, который брал строки...

ну так, я ж и говорю -

Сообщение от Dmitry это начало квеста

потому как скрипт этот - самописанный, который туда положил кто-то, прочитавший подобное в кком-нибудь из 100500 блогов на просторах тырнета ...

1