fail2ban

  1. Mutti

    Fail2ban - Logdateien Auswertung | Serverweite Bannliste erstellen ?

    Hallo, ich habe mal meine Logdateien von Fail2ban ausgewertet und bin erstaunt wieviel sich da schon in wenigen Tagen angesammelt hat. Innerhalb von 3 Tagen sind es immerhin schon 80 IP. Adressen die sich da angesammelt haben. 26.11.2018 45:44,9 fail2ban.actions [27860]: NOTICE...
  2. A

    fail2ban Filter, Error: return 200

    Hallo! Ich möchte einen fail2ban-Filter erstellen, der mir meine log, nennen wir sie smtpauth.log, überwacht. Beispiele von heute wären zum Beispiel: May 29 10:00:09 www pdadmin[27151]: User samantha: smtp-auth login failed from 94.xxx.xxx.xxxx (no such user) May 29 10:00:10 www...
  3. S

    SSH Keys - fail2ban noch notwendig? What about denyhosts?

    Hallo. Beim experimentieren sind mir gerade ein paar Fragen aufgekommen: 1. Wenn ich ausschliesslich SSH Keys (mit Passphrase) zum SSH Login erlaube, benötige ich dann noch fail2ban? Wenn ich es richtig verstanden habe werden Connections ohne SSH Key erst gar nicht angenommen und daher...
  4. Powie

    Plesk - Fail2ban versus Wordpress XMLRPC Spam

    Da das gerade in den letzten Tagen wieder gehäuft auftritt das via xmlrpc massenhaft Spam in Wordpress geschickt wird habe ich mir eine Lösung via Fail2Ban ausgedacht. Bei Plesk dabei ist ja eine Regel die die falschen Login Versuche für WP kickt, mit etwas Recherche habe ich daraus auch eine...
  5. Thorsten

    Plesk 12.5.x fail2ban

    Hallo! Könnte hier mal jemand prüfen, ob nach einer Standardinstallation (kein Upgrade von 12.0) von Plesk 12.5.x irgendeine Jail funktioniert? Unter Debian 7.0 und Ubuntu 14.4 war dies in keinem Fall so. Und das trotz reichlich matches via fail2ban-regex. mfG Thorsten
  6. R

    fail2ban - problem bei Regex für Apache

    Hallo zusammen, ich kämpfe seit einigen Tagen mit einer Regex für fail2ban.. die Log Zeile für die Regex würde so aussehen: IP - - [26/Dec/2013:03:46:46 +0100] "HEAD...
  7. V

    Riesen Problem: Server unerreichbar durch Angriffe trotz fail2ban

    Hallo liebe Forengemeinde, ich lese bereits seit einiger Zeit in diesem tollen und wirklich hilfreichen Forum, nun habe ich mich entschieden selbst teil dieser Gemeinde werden zu wollen und mich registriert. Nunja und mein erster Beitrag ist leider auch gleich eine Frage bez. meines Problems...
  8. F

    fail2ban sendet keine Mails

    Hallo Leute, ich setze zur Zeil fail2ban ein, um die logfiles etwas kleiner zu halten. fail2ban schickt im Standard eine Mail an root, wenn eine IP geblockt wird. Leider geht das bei mir nicht, ich vermute weil ich dovecot (deliver) als LDA einsetze und in den scripten mail oder sendmail...
Top