Skip to main content

🔧 Handling BunnyCDN IP Blocked by Fail2Ban / iptables


🎯 Tujuan

Mengidentifikasi dan memperbaiki kondisi di mana IP BunnyCDN terblokir oleh:

  • iptables

  • fail2ban

Yang menyebabkan:

  • ❌ CDN error 504 Gateway Timeout

  • ❌ Asset (CSS/JS) gagal load

🧩 Prasyarat

🪜 STEP 1 — Tambahkan IP Bunny ke file

Buat / update file:

nano bunny_ips.txt

Isi dengan IP Bunny (1 IP per baris):

89.187.188.227
89.187.188.228
...

🪜 STEP 2 — Cek IP yang diblok oleh iptables

Gunakan command berikut:

for ip in $(cat bunny_ips.txt); do
  sudo iptables -L -n -w | grep $ip && echo "BLOCKED: $ip"
done

📌 Catatan:

  • Gunakan -w untuk menghindari error:

    xtables lock

🪜 STEP 3 — Cek IP yang diblok oleh Fail2Ban

sudo grep -f bunny_ips.txt /var/log/fail2ban.log > blocked-f2b.log

👉 Hasil:

  • file blocked-f2b.log berisi IP yang pernah di-ban

🪜 STEP 4 — Kumpulkan IP yang aktif terblokir di iptables

Dump rules:

sudo iptables -L -n -w > iptables_rules.txt

Filter IP Bunny:

grep -f bunny_ips.txt iptables_rules.txt > blocked-bunny-cdn.log

🪜 STEP 5 — Unban IP dari Fail2Ban

Unban semua IP Bunny:

for ip in $(cat bunny_ips.txt); do
  sudo fail2ban-client set apache-badbots unbanip $ip
done

📌 Jika ada jail lain, cek:

fail2ban-client status

🪜 STEP 6 — Tambahkan IP ke whitelist Fail2Ban

Edit file:

nano /etc/fail2ban/jail.local

🔹 Tambahkan di [apache-badbots] atau [DEFAULT]

Contoh:

[DEFAULT]
ignoreip = 127.0.0.1/8 ::1 104.45.64.239/32 \
89.187.188.227/32 \
89.187.188.228/32 \
...

📌 Tips:

  • Gunakan \ untuk multi-line

  • Hindari 1 line terlalu panjang

🪜 STEP 7 — Validasi konfigurasi Fail2Ban

sudo fail2ban-client -d
sudo fail2ban-client -t

👉 Pastikan:

  • tidak ada error config

🪜 STEP 8 — Restart & Verifikasi Fail2Ban

sudo systemctl restart fail2ban

🔍 Cek status:

sudo systemctl status fail2ban
sudo fail2ban-client status
sudo fail2ban-client status apache-badbots

🧪 STEP 9 — Testing

Test via CDN:

curl -I https://cotecna-cdn.b-cdn.net/css/app.min.css

Expected:

HTTP/1.1 200 OK

🚨 Troubleshooting tambahan

❗ Masih kena block?

Cek jail lain:

fail2ban-client status

❗ Masih 504?

Cek:

  • Nginx log:

tail -f /var/log/nginx/error.log

  • Origin connectivity:

curl -I http://localhost

💡 Best Practice (Highly Recommended)

✅ 1. Jangan hanya pakai /32

Gunakan kombinasi:

  • /32 → IP spesifik

  • /16 → range CDN

✅ 2. Pertimbangkan disable badbots

sudo nano /etc/fail2ban/jail.local

[apache-badbots]
enabled = false

✅ 3. CDN-aware security

Lebih baik:

  • proteksi bot di CDN (Bunny Shield / WAF)

  • bukan di origin

🎯 Kesimpulan

Checklist akhir:

  • ✅ IP Bunny tidak diblok iptables

  • ✅ IP Bunny tidak diban fail2ban

  • ✅ Sudah di whitelist

  • ✅ Fail2Ban sudah restart

  • ✅ CDN return 200 OK

🚀 Bonus (Optional Automation)

Kalau mau otomatis:

awk '{print $1"/32 \\"}' bunny_ips.txt

👉 langsung jadi format ignoreip

Kalau mau, gue bisa bantu bikin:

  • script auto sync IP Bunny (cron)

  • atau integrasi dengan API Bunny biar gak manual lagi

No Comments
Back to top