去年夏天 (@cnmoon) 在 宝塔面板的草台程度已经到了我看不懂的地步了,WAF漏洞一堆,结果Fail2Ban也有问题的!? 中发帖

以下说法基于宝塔面板 Fail2ban 2.6 代码 

宝塔面板的草台班子程度已经到了我无力吐槽的地步了。
我最近不是在研究他家免费防火墙的问题嘛,我打算搞个面板里可用的轻量WAF,宝塔面板本身不是软件商店里有「Fail2ban」嘛,我就琢磨着能复用一下不,有个界面对小白用户也体验良好一点。结果我研究了一下发现宝塔这个逗比。


内置的「sshd」居然认为登录日志位置的还是在上古的/var/log/auth.log,大哥现在是2026年了好不,Ubuntu 24.04 开始就默认移除了 rsyslog 好不,SSH 登录日志全进了 systemd-journald了好不,哪里还有/var/log/auth.log


宝塔的设计中sshd和ftpd的规则是会被强制载入的,不是,你强制载入它干啥啊,人家用户不装ftp不行吗?


我严重怀疑宝塔不知道,Fail2ban 只要发现任...