Administrace komentářů

Dobrý den,

začal jsem využívat program fail2ban nakonfigurovaný pro využívání iptables. Program je geniální, ovšem chybí mi podpora pro IPv6. Autoři se o tom nikde nezmiňují, ani jsem nasazení podpory pro ipv6 nenašel v žádném TODO listu ani roadmap, ...

Rozhodl jsem se, že by nebylo špatné, kdybych si podporu pro IPv6 přidal. Ovšem Python neovládám a proto bych poprosil o radu i místní, věřím, že práce nebude zbytečná pro nikoho a že bych to nevyužil jen já.

Prozkoumal jsem zdrojové kódy fail2ban 0.8.4 a zjednodušeně bych přidal podporu takto:

V action.d jsou akce pro iptables (jinou podporu zatím neuvažujme) a vymyslel jsem to takto:

actionban = iptables -I fail2ban-<name> 1 -s <ip> -j DROP

změnit na

actionban = ip<ipv6>tables -I fail2ban-<name> 1 -s <ip> -j DROP

A za <ipv6> bych dosazoval buď "6" (pokud bude <ip> typu IPv6) nebo "None" (pokud jsem to pochopil správně a je to ekvivalent pro PHP "null"). A takto by to bylo obdobně dál. Samozřejmě, že IPv6 by fungovalo jen při iptables.

A nyní to důležité, prosím o pomoc s touto úpravou zde na abclinuxu, aby to mohl kdokoliv použít (výsledkem by mohl být nějaký patch nebo něco takového).

Zatím jsem udělal jen toto:

upravil jsem tyto "fce" v server/action.py:

##
 # Executes the action "ban" command.
 #
 # @return True if the command succeeded
 
 def execActionBan(self, aInfo):
 
 if re.match("\b(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\b", aInfo["ip"]):
 aInfo["ipv6"] = None
 else:
 aInfo["ipv6"] = 6

 return self.__processCmd(self.__actionBan, aInfo)
 
##
 # Executes the action "unban" command.
 #
 # @return True if the command succeeded
 
 def execActionUnban(self, aInfo):
 
 if re.match("\b(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\b", aInfo["ip"]):
 aInfo["ipv6"] = None
 else:
 aInfo["ipv6"] = 6

 return self.__processCmd(self.__actionUnban, aInfo)
 

Předpokládám, že by to mělo fungovat, tak, jak jsem si myslel.

TODO list:

Dosazování <ipv6> za actioncheck
Start ActionStart a stop ActionStop s ip6tables
Z nějakéhodůvodu nebere fail2ban IPv6 adresy za <HOST> - opravit

Přidáte se?