（11823期）fail2ban Reporter – 自动上报恶意IP · 威胁情报共享

自动上报恶意IP · 威胁情报共享 自动化 fail2ban 封禁 IP 上报 AbuseIPDB 并推送 Telegram 告警，提升服务器安全防护与威胁情报贡献。 使用说明 核心功能 fail2ban-reporter 是一款服务器安全自动化工具，核心功能围绕 fail2ban 入侵防御系统的封禁日志展开： 实时监控：通过 fail2ban action 机制，在 IP 被封禁时自动触发上报流程 威胁情报共享：将攻击者 IP 自动提交至 AbuseIPDB，标注为 SSH 暴力破解类别 多渠道告警：支持 Telegram 即时通知，便于运维人员第一时间响应 批量处理：可手动对历史封禁 IP 进行批量补报 显著优点 零延迟响应：action 触发机制确保攻击事件秒级上报，无需轮询等待 社区协同防御：贡献至 AbuseIPDB 的全球威胁数据库，帮助其他管理员识别恶意 IP 轻量无侵入：纯 Bash 脚本实现，依赖 standard Unix 工具链，资源占用极低 密钥管理规范：集成 pass 密码管理器，API 密钥本地加密存储 潜在局限 单一上报渠道：仅支持 AbuseIPDB，未覆盖 VirusTotal、GreyNoise 等其他情报平台 分类固定：自动标记为 SSH 暴力破解，对其他攻击类型（如 HTTP 探测、邮件滥用）需手动调整 Telegram 依赖：通知功能需预先配置 Telegram Bot，增加初期 setup 复杂度 日志持久化：本地日志路径固定为 /var/log/abuseipdb-reports.log，缺乏配置灵活性 适用人群 运行 SSH 服务的 Linux 服务器管理员 参与威胁情报共享的安全从业者 需要自动化安全响应流程的 DevOps/SRE 团队 常规风险提示 API 速率限制：AbuseIPDB 免费账户有每日上报配额，高频封禁场景需关注限额 误报风险：fail2ban 规则配置不当可能导致合法用户被误封并上报 日志敏感信息：上报日志可能包含攻击者 IP 与尝试的用户名，需确保日志文件权限控制 第三方服务依赖：AbuseIPDB 服务可用性直接影响上报成功率 原始说明 Auto-report fail2ban banned IPs to AbuseIPDB and notify via Telegram. Use when monitoring server security, reporting attackers, or checking banned IPs. Watches fail2ban for new bans, reports them to AbuseIPDB, and sends alerts.