自动将fail2ban封禁的IP上报至AbuseIPDB并通过Telegram通知。用于监控服务器安全、上报攻击者或查看封禁IP。监控fail2ban新封禁并上报AbuseIPDB,同时发送警报。
subban Reporter.
功能概述
subban Reporter.是一项面向实际任务的技能,主要用于Monitor dauban 禁止和自动报告攻击者到虐待IPDB...;Setup. 在https://www.abuseipdb.com/account/api.Store:通过插入虐待IPdb/api-ke 上获得一个免费的虐待IPDB API 密钥.。
核心要点
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中,帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式,核对必要参数、依赖环境与输出内容,并按原始要求处理异常情况。
- 从功能定位来看,该技能强调把分散的操作要求整理成清晰、可复用的处理流程,使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
使用与执行
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数,再依据技能说明逐步执行;若输入条件不完整,应先补齐信息或采用保守配置,避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期,并对异常提示、缺失字段和边界情况进行处理;
结果检查与注意事项
涉及批量任务时,还应保存进度,避免中断后重复操作。该技能适合用于一次性任务,也可以接入自动化工作流,与其他技能或上层代理配合完成更完整的业务链路;在组合使用时,应明确每一步的输入输出关系,并避免不同步骤之间出现参数冲突。
fail2ban Reporter
监控 fail2ban 封禁事件,并自动将攻击者上报至 AbuseIPDB。
配置步骤
- 在 https://www.abuseipdb.com/account/api 免费获取 AbuseIPDB API 密钥
- 保存密钥:
pass insert abuseipdb/api-key - 安装监控脚本:
bash {baseDir}/scripts/install.sh
手动使用方法
上报当前所有被封禁的 IP 地址
bash {baseDir}/scripts/report-banned.sh
检查指定 IP 地址
bash {baseDir}/scripts/check-ip.sh
查看封禁统计信息
bash {baseDir}/scripts/stats.sh
自动上报功能
安装脚本会配置一个 fail2ban action,用于在新 IP 被封禁时自动触发上报。
bash {baseDir}/scripts/install.sh # 启用自动上报
bash {baseDir}/scripts/uninstall.sh # 移除自动上报
Heartbeat 集成
在 HEARTBEAT.md 中添加以下条目,以定期检查新增封禁:
- [ ] 检查 fail2ban 统计信息,并将尚未上报的 IP 上报至 AbuseIPDB
工作流程
- fail2ban 封禁某个 IP → 触发 action 执行
report-single.sh - 脚本以 SSH 暴力破解(SSH brute-force)分类向 AbuseIPDB 上报该 IP
- 发送 Telegram 通知(如已配置)
- 将上报记录写入
/var/log/abuseipdb-reports.log
API 参考文档
完整 API 文档请参阅 references/abuseipdb-api.md。
热门AI工具
相关专题
DBeaver数据导入专题,整理Excel、CSV、SQL、TXT等常见文件的数据导入方法,涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作,帮助用户将本地文件中的数据写入数据库,并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。
0
2026.11.05
DBeaver安全防护专题,围绕数据库连接安全、账号密码保护和访问权限管理展开,整理SSL/TLS加密连接、SSH隧道、数据库凭据保存及证书验证等配置方法,同时介绍敏感信息保护、远程连接风险和高权限账号使用等注意事项,帮助用户提高数据库日常管理的安全性。
0
2026.11.05
本专题聚焦DBeaver数据库连接配置与管理,覆盖从新建连接、选择数据库类型到填写连接参数和验证连接的完整流程。针对MySQL、PostgreSQL、SQL Server等常见数据库,整理相应的连接设置方法,并提供驱动缺失、认证失败和连接异常等问题的排查方向。
0
2026.11.04
本专题围绕XORM框架的结构体映射展开,说明表名与字段的命名策略、xorm标签常用属性、主键自增与时间字段自动填充,并演示Sync2自动建表、增量字段升级、索引声明与反向生成结构体的完整流程。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节,拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择,讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式,并补充容器与兼容数据库的适配经验。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节,拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择,讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式,并补充容器与兼容数据库的适配经验。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节,拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择,讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式,并补充容器与兼容数据库的适配经验。
0
2026.11.04
本专题梳理XORM框架的入门路径,从框架定位、依赖安装、连接数据库到跑通第一个增删改查示例,讲清Engine初始化、日志开启与项目目录规划,并对比GORM等同类ORM的差异,帮助Go开发者建立整体认知。
0
2026.11.04
本专题聚焦Docker Desktop容器端口映射与访问配置,整理从创建容器、设置端口绑定到验证本地服务访问的操作流程。针对端口被占用、映射配置错误、容器服务无法访问等情况,也提供相应的检查方向,方便用户完成端口配置。
0
2026.11.03
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.7万人学习
共6课时 | 54.7万人学习