Blockt faii2ban standardmäßig eigentlich auch ipv6-Adressen?
In meinen jails (die allerdings inzwischen dank geoblocking relativ leer sind) sehe ich nur ip4s
Ja, bei mir sind einige IPv6 gebannt.
Habe noch kein Geoblocking.
Der Anteil IPv6 liegt gefühlt bei <5 %, der Rest ist IPv4.
Nachtrag => fail2ban-client banned
Auszug banned, ohne Zeitstempel: '2001:470:1:c84::1eb', '171.251.16.156', '8.221.141.114', ' 144.172.241.94', '2001:470:1:332::43', '59.45.169.2', '47.115.32.77', '113.221.79.1 07', '120.85.115.123', '2001:470:1:c84::68', '8.221.136.87', '165.22.60.26', '190.1 02.127.69', '107.172.21.221', '2001:470:1:c84::1d9', '2001:470:2cc:1::63', '150.158 .97.56', '2001:470:1:c84::2c4', '103.174.63.14', '159.223.192.90', '101.201.212.110 ', '193.118.52.26', '101.126.55.179', '45.202.35.93', '64.32.27.135', '223.178.83.2 6', '47.181.62.113', '2001:470:1:c84::136', '186.10.229.66'
Nachtrag 2:
Die obige Liste kommt von einem Testserver bei dem ich jede IP die mehr als 3 mal von der ufw gedropped wird durch fail2ban verbannt wird. Ist also kein Produktivsystem und SSH lauscht auf einem individuellen Port.
Mich hat nun die tatsächliche Verteilung von IPv4 zu IPv6 interessiert:
fail2ban-client status ufw | less
Status for the jail: ufw
|- Filter
| |- Currently failed: 5327
| |- Total failed: 18302
| `- Journal matches:
`- Actions
|- Currently banned: 20787
|- Total banned: 20787
`- Banned IP list: 1.116.45.166 1.119.137.226...
fail2ban-client banned | grep -o ',' | wc -l
20797
fail2ban-client banned | grep -o '::' | wc -l
804Mir ist klar dass dieser Code funktional ziemlich übel ist, aber ganz grob ergibt sich damit ein Anteil von 3,8 % IPv6 in der banned-Liste.
Qualifizierte Softwareentwickler dürfen gerne einen ordentlichen Code / Shellbefehl posten 
Uii, da freu ich mich
Stempeln kann man wirklich nicht als Arbeit umschreiben... 😜
