O que é
A lista de bloqueio (blacklist) permite bloquear manualmente IPs ou faixas de IP que você quer
barrar — por exemplo, um atacante insistente que você identificou nos logs, ou uma faixa inteira de
uma rede problemática.
Quando usar
O fail2ban bane automaticamente por comportamento (quem ataca). A lista
de bloqueio é para o que você quer barrar manualmente e de forma permanente, independentemente
de comportamento:
- Um IP específico que você viu atacando nos logs.
- Uma faixa de IP (CIDR) de uma rede de onde só vem abuso.
Configurando
Em Configurações, na lista de bloqueio:
- Adicione os IPs ou faixas (formato CIDR, ex.:
203.0.113.0/24). - Salve para aplicar o bloqueio.
O bloqueio é unificado com as outras camadas de defesa do servidor (fail2ban e bloqueio
geográfico), aplicado no nível do firewall — o IP bloqueado não alcança nenhum site.
Para desbloquear um IP que o fail2ban baniu por comportamento (não pela lista manual), use o
desbloqueio na aba de Fail2ban. A lista de bloqueio é para bans manuais e permanentes.