Что делать с ошибками 403 Forbidden и Connection time out

Пользователи могут видеть такие ошибки во время загрузки сайтов. Одна из возможных причин — ПО активно отправляет запросы, а служба Fail2ban распознает их как подозрительные и банит нужный IP-адрес.

Что делать — найти заблокированный IP-адрес и обезвредить вытащить из бана. Сделать это можно двумя способами — вручную через консоль или в панели управления ispmanager.

▫️Как разблокировать IP-адрес в панели управления ispmanager:

1️⃣Переходим в «Менеджер файлов».
2️⃣Открываем журнал логов

/var/log/fail2ban.log

и находим заблокированный IP-адрес.
3️⃣Возвращаемся в раздел «Мониторинг и журналы».
4️⃣Нажимаем «Сетевые службы».
5️⃣Выбираем службу, для которой нужно настроить правила Fail2Ban. Нажимаем «Настройки Fail2ban» и в поле «Никогда не банить» указываем нужный IP-адрес.

▫️Как разблокировать IP-адрес в консоли:

1️⃣Переходим в журнал логов Fail2ban:

sudo cat /var/log/fail2ban.log

2️⃣Находим IP-адрес, который служба банит.

Используем команду grep:

sudo grep "ваш IP-адрес" /var/log/fail2ban.log

3️⃣Разблокируем IP-адрес:

sudo fail2ban-client set JAIL_NAME unbanip ваш IP-адрес

Меняем JAIL_NAME на имя jail, в котором IP-адрес заблокирован — например, ssh или Apache.

Как настроить отдельные службы сервиса Fail2ban в панели ispmanager — рассказали в документации ➡️