1Panel icon indicating copy to clipboard operation
1Panel copied to clipboard

日志审计-SSH登录日志-失败日志一键加入防火墙黑名单

Open jaychoubaby opened this issue 2 years ago • 5 comments

1Panel 版本

v1.3.0

请描述您的需求或者改进建议

我使用日志审计-SSH登录日志-失败日志功能看到每天都要遭受全世界各个ip的攻击,目前我只能手动复制这些ip一个一个的添加到ip屏蔽列表中,这个工作太繁琐了,我希望可以在SSH登录日志-失败日志的列表页面可以一键添加到ip屏蔽列表中,这个功能真的迫切需要,希望可以支持,非常感谢。

请描述你建议的实现方案

image image

附加信息

No response

jaychoubaby avatar Jun 09 '23 03:06 jaychoubaby

感谢反馈,我们会在后续版本支持上述需求。

wanghe-fit2cloud avatar Jun 09 '23 06:06 wanghe-fit2cloud

感谢反馈,我们会在后续版本支持上述需求。

另外是否可以按 IP 分组,几千条的失败记录,可能都是来自一个 IP 的攻击,按 IP 分组后,就可以快速查到哪些 IP 在攻击

yfdoor avatar Jun 09 '23 12:06 yfdoor

另外是否可以按 IP 分组,几千条的失败记录,可能都是来自一个 IP 的攻击,按 IP 分组后,就可以快速查到哪些 IP 在攻击

其实你把默认的22端口改一下,基本就可以了。如果用默认的端口,互联网上很多发包机器人

deep-project avatar Jun 12 '23 12:06 deep-project

可是他们攻击的不是22端口,会把所有端口都扫一遍

jaychoubaby avatar Jun 13 '23 01:06 jaychoubaby

我给你加一键屏蔽功能了,等官方审核,下一个版本应该就有了。

deep-project avatar Jun 13 '23 02:06 deep-project

我给你加一键屏蔽功能了,等官方审核,下一个版本应该就有了。

我再v1.4.3版本上已经体验到这个功能,然后当我分页每页条数选择100的时候,屏蔽功能则会报错,我理解的这个功能应该是先将数据去重之后再添加到屏蔽列表中,请问是否有先去重呢,因为可能一页里面同一个ip会疯狂请求,所以即使每页条数选择100 ,最终要加入屏蔽名单的ip只有一个,如果不去重则很浪费性能,另外如果可以的话,希望这个页面的每页条数可以放开限制到每页1000条,这样全选-屏蔽 的话,不用一页一页翻

jaychoubaby avatar Jul 20 '23 01:07 jaychoubaby

v1.7.0 版本已发布。

wanghe-fit2cloud avatar Oct 12 '23 07:10 wanghe-fit2cloud

v1.7.0 版本已发布。

原本以为1.6几版本已经做完了,1.7.0用上之后发现 加入黑名单功能好用了不是一点点,还统计了恶意请求失败次数,👍

jaychoubaby avatar Oct 12 '23 08:10 jaychoubaby