slinbox's Stuff

定義動作內容，可以編輯 /etc/fail2ban/action.d/*.(conf|local) 目錄下的檔案，如「iptables.conf」，後續於 jail.conf 中使用該 action 則名為 iptables。每個 action 設定檔中可分為以下幾個主要部分：

• INCLUDES
  可用來載入其他檔案的設定值，預設可自動引用 .local 檔案。
• Init
  可用來預先定義變數，供 Definition 中使用。
• Definition
  1. actionstart：定義當 Fail2ban 啟動時，所要執行的指令，如初使化設定。
  2. actionstop：定義當 Fail2ban 停止時，所要執行的指令。
  3. actionban：定義要阻擋某個 IP 時，所要執行的指令。
  4. actionunban：定義要取消阻擋某個 IP 時，所要執行的指令。
  5. actioncheck：定義於每次執行 actionban 或 actionunban 前，所要執行的指令，以判斷是否要執行 actionban 或 actionunban。