SSH Linux с установленным клиентом/сервером OpenSSH; настройки зависят от дистрибутива

После включения Fail2ban перестали проходить подключения по SSH

  • Обновлено
  • Чтение ≈ 3 минуты
  • Нужны права администратора

Краткий ответ

После включения Fail2ban работающий sshd перестал принимать подключения с определённого адреса. Требуется доказать наличие блокировки и исправить причину повторных неудачных входов, сохранив защиту.

В этой статье
  1. Как распознать проблему и когда применять инструкции
  2. Причины и признаки
  3. Подробная проверка и безопасное решение
  4. Как проверить результат и что делать, если не помогло

#Как распознать проблему и когда применять инструкции

После включения Fail2ban работающий sshd перестал принимать подключения с определённого адреса. Требуется доказать наличие блокировки и исправить причину повторных неудачных входов, сохранив защиту. Уточните модель/сборку системы, наличие резервной копии и способ восстановить доступ, прежде чем применять действия.

#Причины и признаки

Возможная причинаКак узнатьЧто делать
IP попал в блокировкуСерия ошибок авторизации из одного адресаjail sshd содержит адрес в Banned IP listСмотрите соответствующий диагностический шаг ниже: проверяйте именно этот признак перед изменением настроек.
Блокируется другой узелЧерез NAT несколько клиентов используют один внешний IPДругие люди за тем же роутером также не входятСмотрите соответствующий диагностический шаг ниже: проверяйте именно этот признак перед изменением настроек.
Сработал иной фильтрФаервол, провайдер или другой jailsshd не фиксирует входящие пакетыСмотрите соответствующий диагностический шаг ниже: проверяйте именно этот признак перед изменением настроек.

#Подробная проверка и безопасное решение

  1. Шаг 1. Сохраните доступ через консоль провайдераНе отключайте Fail2ban и не очищайте все правила. Если SSH уже недоступен, откройте веб-консоль сервера в панели хостера и войдите с разрешённой административной учётной записью.
  1. Шаг 2. Проверьте состояние службы и перечень jailВ консоли сервера выполните команды с правами администратора. В выводе ищите имя sshd; если jail нет, причина может быть в другом правиле. Не считайте любой отказ доказательством работы Fail2ban.
  2. Выполняется в терминале сервера с правами администратора; требуется разрешение владельца
    Linux · Терминал (Bash)КомандаНужен sudo
    Выполняется в терминале сервера с правами администратора; требуется разрешение владельца. Уточните фактические адреса и имена, прочитайте вывод и не выполняйте действия, если среда отличается от описанной.
    sudo fail2ban-client status
  1. Шаг 3. Посмотрите блокировки только SSHЕсли jail называется sshd, проверьте его список; не все установки имеют именно такое имя. Адрес клиента узнавайте у пользователя по внешнему адресу, не по 192.168.x.x.
  2. Выполняется в терминале сервера с правами администратора; требуется разрешение владельца
    Linux · Терминал (Bash)КомандаНужен sudo
    Выполняется в терминале сервера с правами администратора; требуется разрешение владельца. Уточните фактические адреса и имена, прочитайте вывод и не выполняйте действия, если среда отличается от описанной.
    sudo fail2ban-client status sshd
  1. Шаг 4. Сопоставьте адрес с событиями входаПри наличии systemd-journald проверьте свежие записи SSH и Fail2ban. На Debian единица часто называется ssh, в RHEL-подобных — sshd; выберите фактическое имя. Секреты из журналов не отправляйте третьим лицам.
  2. Выполняется в терминале сервера с правами администратора; требуется разрешение владельца
    Linux · Терминал (Bash)КомандаНужен sudo
    Выполняется в терминале сервера с правами администратора; требуется разрешение владельца. Уточните фактические адреса и имена, прочитайте вывод и не выполняйте действия, если среда отличается от описанной.
    sudo journalctl -u fail2ban --since "30 minutes ago" --no-pager
  1. Шаг 5. Сначала устраните причину неудачных попытокНа клиенте проверьте правильные имя, порт, ключ и число предлагаемых ключей. Если сервер после разблокировки продолжит получать ошибочные входы, запрет быстро вернётся.
  1. Шаг 6. Точечно снимите подтверждённую ошибочную блокировкуТолько после сверки IP клиента, причин и политики безопасности используйте адресное действие. Замените 203.0.113.25 реальным публичным адресом; это действие уменьшает защиту только для конкретного адреса на текущий период.
  2. Выполняется в терминале сервера с правами администратора; требуется разрешение владельца
    Linux · Терминал (Bash)С осторожностьюНужен sudo
    Выполняется в терминале сервера с правами администратора; требуется разрешение владельца. Уточните фактические адреса и имена, прочитайте вывод и не выполняйте действия, если среда отличается от описанной.
    sudo fail2ban-client set sshd unbanip 203.0.113.25

    Команда может изменить состояние системы или её настройки. Проверьте параметры и последствия перед запуском.

  1. Шаг 7. Проверьте новый вход и повторный банПопросите пользователя открыть отдельную SSH-сессию без закрытия консоли хостера. Повторно посмотрите status sshd. Если блокировка возвращается, исправьте источник ошибок либо аккуратно скорректируйте allowlist для известного постоянного адреса согласно политике организации.
  2. Выполняется в терминале сервера с правами администратора; требуется разрешение владельца
    Linux · Терминал (Bash)КомандаНужен sudo
    Выполняется в терминале сервера с правами администратора; требуется разрешение владельца. Уточните фактические адреса и имена, прочитайте вывод и не выполняйте действия, если среда отличается от описанной.
    sudo fail2ban-client status sshd

#Как проверить результат и что делать, если не помогло

SSH работает с авторизованного адреса, в журнале нет новых повторяющихся ошибок и jail продолжает защищать сервер. Массово отключать Fail2ban ради доступа нельзя. Если симптомы не исчезли, сохраните точное сообщение об ошибке и выполненные проверки; не повторяйте опасные процедуры циклически.

Так эту ошибку тоже называют

SSH: Connection refused на порту 22 — причины и решение Проверьте, запущен ли sshd, и правила файрвола. Linux SSH Linux SSH: Permission denied (publickey) — права authorized_keys — причины и решение Проверьте владельца и права ~/.ssh и authorized_keys. Linux SSH Linux Permission denied (pu… SSH: Permission denied (publickey) — причины и решение `Permission denied (publickey)` означает, что сервер SSH отверг все предложенные клиентом ключи, а другие способы входа (например, пароль) недоступны. Причины: ключ не д… Linux SSH LinuxmacOSWindows SSH: Connection timed out — нет ответа на порту 22 — причины и решение «ssh: connect to host … port 22: Connection timed out» значит, что пакеты до сервера не доходят: закрыт порт файрволом, неверный адрес, не запущен sshd или SSH работает … Linux SSH Linux SSH: Connection refused — соединение отклонено — причины и решение Ошибка ssh: connect to host port 22: Connection refused означает, что на сервере не слушает sshd или порт закрыт файрволом. Проверьте службу sshd, порт, ufw/firewalld, п… Linux SSH Linux

Источники и обновления

Последнее обновление статьи: 2 ноября 2026. Версии программ и интерфейсы меняются — если шаги не совпадают с вашей версией, сверяйтесь с документацией производителя.