Soderla... Neue erkenntnisse :)
Nach einer langen Nacht (dist-upgrade sowie Kernel backen etc) bin ich nun zu folgendem ergebnis gekommen:
Es scheint an Debian zu liegen! Die gleichen Config's funktionieren auf 5.0 NICHT, aber auf 6.0 absolut ohne probleme:eek:
/var/log/fail2ban.log...
Kleiner Auszug der /var/log/auth.log:
Oct 16 06:03:31 XXXXX sshd[29746]: Failed password for root from 61.236.182.11 port 20394 ssh2
Oct 16 06:03:34 XXXXX sshd[29756]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.236.182.11 user=root
Oct 16...
die 2 einträge sind von mir manuell gesetzt, nicht von fail2ban!
Und eine VM bzw unter einer VM läuft das ganze nicht. Ist ein ganz normaler root
Die testmaschine steht leider nicht in der ignore...
Das ist ja das seltsame...