Rescue Unchor: トラブル レスキュー メモ

_ [server] 背景

　下記

/var/log/dnf.log

　を確認したところ DEBUG level であり冗長

_ loglevel 仕様

　https://dnf.readthedocs.io/en/latest/conf_ref.html

　によると

logfilelevel

Log file messages output level, in the range 0 to 10. The higher the number the more debug output is put to logs. Default is 9.

This option controls dnf.log, dnf.librepo.log and hawkey.log. Although dnf.librepo.log and hawkey.log are affected only by setting the logfilelevel to 10.

　とのこと。

_ loglevel 定義

logfilelevel=8

_ [server] 背景

　server 再起動、後対象 log が再読み込みされ、該当

　ip が一斉に restore ban

fail2ban.actions: NOTICE  [apache-ddos] Restore Ban

　される。

　この際、jail の設定 bantime の値が無視されるよう

　で、ipset の timeout 値が "0" で set、即ち無制限

　となる。

_ ipset entry の解除

ipset flush f2b-apache-ddos

_ jail.conf に追加

norestored = 1

_ [info] archive

archive of Rescue Unchor with COREblog

https://rescue.unchor.com/_storage/COREBlog_Export.txt.html

_ [info] open

text for platform transfer test @'21-09-29 (wed.)

by 有限会社アンカー