Fail2ban ist ein sehr praktischer Dienst. Es werden Logs von Server Diensten durchsucht und IPv4 Adressen bei zu vielen Fehlern geblockt. Das blocken geschient normalerweise mittels iptables. Leider versteht Fail2ban in der Versin 0.9.x nichts von IPv6.

Trotz sorgfältig konfigurierten Filtern, kann es passieren das eine IPv4 Adresse irrtümlich gesperrt wird. Solange man sich noch am Server anmelden kann, kann man die Sperre sehr einfach rückgängig machen. Dazu einfach mit

fail2ban-client set JAIL unbanip MEINEIP

die IPv4 Adresse wieder frei schalten. JAIL muss durch den in der jail.conf definierten Jailnamen ersetzt werden. Ein Beispiel mit dem sshd Jail und dem apache-noscript Jail

fail2ban-client set sshd unbanip  203.0.113.124
fail2ban-client set apache-noscript unbanip 203.0.113.125
Fail2ban IPv4 sperren wieder rückgängig machen