fail2ban で宛先IPアドレスを指定してアクセス元をBanする方法

Question

fail2ban で宛先IPアドレスを指定してアクセス元をBanする方法教えていただけませんでしょうか。

○状況

fail2banをインストールしているWEBサーバーがあります。
このWEBサーバーは、IPベースのバーチャルホストで複数サイト運用しています。

fail2banを有効にしたいサイトは、特定の1サイトのみです。
この特定の1サイトのアクセスログを計測しており、過剰アクセスがあったIPアドレスをBANしてくれます。

しかし、BANされたIPアドレスからのアクセスは、このWEBサーバーのiptablesでブロックするため
他のバーチャルホストで設定しているサイトも閲覧できなくなります。

BANするIPアドレスから、fail2banを有効にしたいサイトのIPアドレスのみブロックする設定は可能でしょうか？

ご教授いただけますよう何卒宜しくお願い致します。

、

Answer 1

iptablesで実現する場合は、バーチャルサーバ別にIPを割り振ってあげれば必要があるかと思います。
fail2banがIP判断して指定できるなら対応できそうですが、どうでしょうかね。

Comments

[sakamo2]

回答ありがとうございました！！！
fail2banの以下のファイルがBanするIPを指定していiptables を編集しているようにみえるのですが、BanするIPアドレスから宛先になるバーチャルサーバ別のIPを指定方法がわかりませんでした。

/etc/fail2ban/action.d/iptables-multiport.conf

actionstop = <iptables> -D <chain> -p <protocol> -m multiport --dports <port> -j f2b-<name>
<iptables> -F f2b-<name>
<iptables> -X f2b-<name>