1#@!#!123s

��JFIF�� 1#@!#!123s
: / opt / sharedrads / python / __pycache__ /
Filename : imh_whcheck.cpython-39.pyc
back
a

����\�~gJ����������������������@���s����d�Z�ddlZddlZddlZddlZddlmZmZ�dd��Zdd��Z	dd	��Z
d
d��Zdd
��Zddd�Z
dd��Zedkr|e���dS�)z�

IMH Fail2ban Whitelist checker script
Use with fail2ban `ignorecommand`

Checks IP against the APF allow list, and also
IPs listed in scops

If whitelisted, return 0; else, return 1

�����N)�	IPNetwork�	IPAddressc�����������������C���sR��t��dt�j�}z�tddd���}|���D�]�}|���}t|�dk�r@q&|d�dkrNq&z6|�|��d�}|�t	|�v�r�W��W�d	����W�d
S�W�q&�t
y��}�z2td|�d|���tj
d
��W�Y�d	}~q&W�Y�d	}~q&d	}~0�0�q&W�d	����n1�s�0����Y��W�nZ�t�y���Y�dS��t
�yL�}�z,tt|�j��d|���tj
d
��W�Y�d	}~dS�d	}~0�0�dS�)z*
    Check /etc/apf/allow_hosts.rules
    z<^(?:.+:s=)?([0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3})$z/etc/apf/allow_hosts.rules�utf-8��encoding����r����#����NTz)Error reading IP from allow_hosts.rules -�: ��fileFz error in check_apf: )�re�compile�I�open�	readlines�strip�len�match�groupr����	Exception�print�sys�stderr�FileNotFoundError�type�__name__)�ipZrgx�f�tlineZaddr_str�exc��r!����%/opt/sharedrads/python/imh_whcheck.py�	check_apf���s<������F�r#���c�����������������C���s(���g�d�}|D�]}|�t�|�v�r�dS�qdS�)zT
    Check nginx ratelimit whitelist (hiera) automattic, cloudflare, cdn, etc..
    )z
70.39.232.170z198.46.90.10z
192.0.64.0/18z
209.15.0.0/16z
66.155.0.0/17z103.21.244.0/22z103.22.200.0/22z
103.31.4.0/22z
104.16.0.0/13z
104.24.0.0/14z108.162.192.0/18z141.101.64.0/18z162.158.0.0/15z
172.64.0.0/13z173.245.48.0/20z188.114.96.0/20z190.93.240.0/20z197.234.240.0/22z198.41.128.0/17z199.27.128.0/21z198.143.164.251z
131.0.72.0/22TF)r���)r����	whitelistZtranger!���r!���r"����check_nginx_ratelimit_whitelist;���s
����r%���c�����������������G���s��z�|D�]�}t�jddd|gt�jt�jddd�j}|���D�]z}d|v�rBq4z |�t|����v�r`W���W�dS�W�q4�ty��}�z2t	d	|�d
|���t
jd��W�Y�d}~q4W�Y�d}~q4d}~0�0�q4qW�nX�ty����Y�dS��t�y�}�z,t	t
|�j��d
|���t
jd��W�Y�d}~dS�d}~0�0�dS�)z
    Check ipset @lname
    z/sbin/ipsetz-s�listr���F)�stdoutr���r����check�:Tz#Error reading IP from ipset list - r
���r���Nz error in check_ipset: )�
subprocess�run�PIPE�DEVNULLr'����
splitlinesr���r���r���r���r���r���r���r���r���)r���Zlname�ipsetr'���r���r ���r!���r!���r"����check_ipset]���s:����
��*�r0���c��������������
���C���s����z\t�ddd��}t�|tj�}W�d����n1�s20����Y��|D�]}|�t|�v�r@�W�dS�q@W�nV�typ���Y�dS��ty��}�z,tt|�j	��d|���t
jd��W�Y�d}~dS�d}~0�0�dS�)	z/
    Check /etc/fail2ban/our_networks.yaml
    z/etc/fail2ban/our_networks.yaml�asciir���NTFz error in check_scops: r���)r����yaml�loadZ
SafeLoaderr���r���r���r���r���r���r���r���)r���r���Zour_networks�netr ���r!���r!���r"����check_scops����s����,�r5���c��������������
���C���s����zft�ddd��F}|���D�],}|���}|�t|�v�r�W�d����W�dS�qW�d����n1�sZ0����Y��W�nV�tyz���Y�dS��ty��}�z,tt|�j��d|���t	j
d��W�Y�d}~dS�d}~0�0�dS�)	z+
    Check /etc/relayhosts for matches
    z/etc/relayhostsr���r���NTFz error in check_relayhosts: r���)r���r���r���r���r���r���r���r���r���r���r���)r���r���r���r ���r!���r!���r"����check_relayhosts����s����8�r6���Fc�����������������C���s>���t�|�ddddddddd	�
p(t|��p(t|��}|r:|p8t|��S�|S�)
ze
    Check @ip to see if it should be ignored
    If @use_rh is True, check relayhosts for match
    r$���Zjumpstation_ipsZ
office_ipsZmonitoring_ipsZ
vendor_comodoZvendor_cpanel_supportZvendor_virtuozzoZvendor_sucuri_wafZ"vendor_monarx_agent_apinameservers)r0���r5���r%���r6���)r����use_rhZrezr!���r!���r"����check_ip����s����	���r8���c������������������C���s����t�tj�dk�r td��t�d��d}�tjd�dkrJttjd�����}d}�nttjd�����}t||��rrt�d��n
t�d��d�S�)	Nr���zUsage: imh-whcheck <IP>����Fr	���z-mTr���)r���r����argvr����exitr���r���r8���)r7����tipr!���r!���r"����_main����s����

r=����__main__)F)�__doc__r2���r���r
���r*����netaddrr���r���r#���r%���r0���r5���r6���r8���r=���r���r!���r!���r!���r"����<module>���s���%"#