自分が遮断された：Fail2banで締め出されたときの戻り方

レン

鍵の指定を何度か間違えてたら、急にSSHが無反応になった…！

プロクラ

落ち着いて。自動遮断の仕組みに引っかかった可能性が高いよ。特徴は「拒否される」のではなく「まったく応答が返らない」こと。通信そのものが捨てられているんだ。

遮断されたときの見え方

自分を締め出すと、繋がらないという症状だけが残ります。設定を間違えたのか、サーバーが落ちたのか、区別が付きません。だからこそ、管理画面のコンソールという別経路を先に確認しておく価値があります。これは通信を遮断していても使えます。

• 接続しても、待たされた末に時間切れになる
• 「拒否されました」ではなく、無応答のまま
• 他のポート（Webなど）は普通に見えることが多い
• 携帯回線など別の経路からは繋がる（IPが違うため）

プロクラ

4つめが手軽な確認方法だよ。別の回線から繋がるなら、サーバーは正常で、自分のIPだけが遮断されていると確定できる。

戻り方1：別の経路から入る

• 携帯回線などでテザリングして、別のIPから接続する
• 入れたら、自分のIPの遮断を解除する
• 解除のコマンドで、対象のIPを指定して外す
• 同時に、除外の設定も入れておく

戻り方2：管理画面のコンソール

プロクラ

別の回線が使えない場合でも、多くの事業者は管理画面からサーバーの画面へ直接つなぐ機能を用意している。ネットワークを経由しないので、遮断されていても入れるよ。

• 管理画面からコンソールを開く
• ユーザー名とパスワードでログインする
• 遮断の状態を確認し、自分のIPを解除する
• この機能の入り方は、困る前に一度試しておくとよい

プロクラ

4つめが重要でね。締め出されてから初めて使い方を調べるのは、精神的にきつい。平常時に一度開いておくだけで、いざというときの安心感がまったく違うよ。

次回そうならないために

• 自分のIPを除外の設定に入れる（固定IPがある場合）
• 家庭の回線はIPが変わるので、それだけに頼らない
• 遮断する時間を短めにしておく（数時間待てば戻る）
• コンソールから入るためのパスワードを、忘れないよう管理する

プロクラ

4つめは見落とされがちだよ。鍵での接続だけにしていると、コンソール用のパスワードを設定していない、あるいは忘れていることがある。最後の入り口が使えないと本当に困る。

ウィルスン

…遮断の仕組みは、ワタシを追い返すためのものだ。それがキミを追い返したのなら、少なくとも正しく働いているということだな。

レン

無応答なら遮断を疑う。コンソールの入り方は先に試しておく。

遮断の状態を確認する

プロクラ

入れたら、今どのIPが遮断されているかを見ておこう。自分のIPが入っているかを確かめられるし、どれだけ攻撃を受けているかも分かる。

• 対象ごとの状態を表示すると、遮断中の一覧が出る
• 累計の遮断数も分かるので、攻撃の規模が見える
• 見慣れないIPが大量に並んでいるのが通常の状態
• 自分のIPが混ざっていれば、それが原因

プロクラ

一覧を見ると、仕組みがちゃんと働いていることが実感できるよ。うっとうしい機能ではなく、毎日仕事をしてくれている機能なんだと分かる。