PSAD / удалил iptables блок
Я довольно плохо знаком с PSAD, но нетерпеливо вхождением в него, чтобы иметь более безопасную установку. Но некоторое понимание отсутствует
У меня вчера было следующее уведомление:
[psad-status] removed iptables block against xxx.xxx.xxx.xx
Это было автоматическое уведомление, моя проблема прямо здесь состоит в том, что нет никакой конкретной причины, что я понимаю до сих пор, что это добавило бы в белый список автоматически IP
Это - настоящая проблема, поскольку я хотел бы полагаться на строгое поведение, но не понимая хорошо, что произошло, не может быть уверено в этом. Ничто точное не нашло поиск с помощью Google об этом определенном
Большое спасибо за Вашу справку
Это не белый список этого IP, он просто не внес его в черный список. Предположительно, он сделал это потому, что предыдущий временной блок истек. Документация, или более подробная запись в журнал, может предоставить вам больше информации о том, что именно произошло в этом конкретном случае.
.Это сообщение вызвано тем, что адрес удаляется из черного списка, так как он достиг предела таймаута.
AUTO_BLOCK_TIMEOUT
Определяет период времени, в течение которого будет оставаться в силе автоматически сгенерированное правило блока (ENABLE_AUTO_IDS должно быть установлено в "Y", чтобы это ключевое слово использовалось). По умолчанию это "3600" секунд (один час).