Date 由于历元日期时间检索错误，fail2ban的CPU使用率高达CPU的130%

由于cphulkd不禁止ips，未经我的许可在我的系统上执行的持续海外网络攻击使我倾向于安装fail2ban。我正在监视一些不受欢迎的渗透尝试服务。服务启动后，我注意到它使用了极高的CPU资源。启动后的22封电子邮件显示SSH服务器已停止并启动

这是我的fail2ban.conf

我的监狱 注意：我的电子邮件由于明显的安全和垃圾邮件原因而被屏蔽

故障2ban日志

---

pastebin（dot）com/rq0cqm9J在我的例子中，我只为sshd运行fail2ban。我的/var/log/auth.log文件很大，配置为仅每周轮换一次

我设置了每日旋转（并强制旋转到，这触发了一个错误）

这并没有解决问题，直到我

• 停止故障2ban
• 已删除/var/lib/fail2ban/fail2ban.sqlite3
• 启动故障2ban

通过这些步骤

sudo fail2ban-client status sshd

---

几分钟内显示了禁令。

同样的问题，您找到解决方案了吗？可能是另一个日志太大，更新太频繁，ie maillogI也有类似的问题。为了调试它，我开始编辑jail.conf文件，一个接一个地禁用规则，然后重新启动fail2ban，直到找到导致我出现问题的规则。作为@Veve，我的问题是一个日志文件变得越来越大，并且没有正确地旋转。