fail2ban

Ich habe festgestellt, dass es doch ein harter und steiniger Weg ist, ein OS ohne Admin-Panel. :) Die Gelegenheit möchte ich nutzen, mein Setup von iptables auf nftables umzustellen. Leider funktioniert die Kombination von fail2ban und nftables nicht wie erhofft. Laut dem fail2ban-Log werden...

Hallo, ich habe mal meine Logdateien von Fail2ban ausgewertet und bin erstaunt wieviel sich da schon in wenigen Tagen angesammelt hat. Innerhalb von 3 Tagen sind es immerhin schon 80 IP. Adressen die sich da angesammelt haben. 26.11.2018 45:44,9 fail2ban.actions [27860]: NOTICE...

Hallo! Ich möchte einen fail2ban-Filter erstellen, der mir meine log, nennen wir sie smtpauth.log, überwacht. Beispiele von heute wären zum Beispiel: May 29 10:00:09 www pdadmin[27151]: User samantha: smtp-auth login failed from 94.xxx.xxx.xxxx (no such user) May 29 10:00:10 www...

Hallo. Beim experimentieren sind mir gerade ein paar Fragen aufgekommen: 1. Wenn ich ausschliesslich SSH Keys (mit Passphrase) zum SSH Login erlaube, benötige ich dann noch fail2ban? Wenn ich es richtig verstanden habe werden Connections ohne SSH Key erst gar nicht angenommen und daher...

Da das gerade in den letzten Tagen wieder gehäuft auftritt das via xmlrpc massenhaft Spam in Wordpress geschickt wird habe ich mir eine Lösung via Fail2Ban ausgedacht. Bei Plesk dabei ist ja eine Regel die die falschen Login Versuche für WP kickt, mit etwas Recherche habe ich daraus auch eine...

Hallo! Könnte hier mal jemand prüfen, ob nach einer Standardinstallation (kein Upgrade von 12.0) von Plesk 12.5.x irgendeine Jail funktioniert? Unter Debian 7.0 und Ubuntu 14.4 war dies in keinem Fall so. Und das trotz reichlich matches via fail2ban-regex. mfG Thorsten

Hallo zusammen, ich kämpfe seit einigen Tagen mit einer Regex für fail2ban.. die Log Zeile für die Regex würde so aussehen: IP - - [26/Dec/2013:03:46:46 +0100] "HEAD...

Hallo liebe Forengemeinde, ich lese bereits seit einiger Zeit in diesem tollen und wirklich hilfreichen Forum, nun habe ich mich entschieden selbst teil dieser Gemeinde werden zu wollen und mich registriert. Nunja und mein erster Beitrag ist leider auch gleich eine Frage bez. meines Problems...

Hallo Leute, ich setze zur Zeil fail2ban ein, um die logfiles etwas kleiner zu halten. fail2ban schickt im Standard eine Mail an root, wenn eine IP geblockt wird. Leider geht das bei mir nicht, ich vermute weil ich dovecot (deliver) als LDA einsetze und in den scripten mail oder sendmail...