iptables由于fail2ban而变得庞大

Question

fail2ban会填充我的iptables，即使它在一定时间后释放了被禁止的IP。看来我的服务器上的攻击非常频繁。结果，我的iptables越来越庞大了。如果iptables包含5000个条目或更多条目，会有任何问题吗？谢谢。

Answer 1

为解决此问题，我将bantime隐性过滤器从以前的值（1周）减少到1天。现在，iptables条目每天都会回收。