Fail2Ban & CoD 4?

[freakshow10000]

Moin Moin,

Es gibt ja immer mal wieder dieses ScriptKiddys die meinen sie währen cool wenn sie sich einen mit Virus infizierten Rcon Spamer holen

Die log sieht dann etwas so aus

Bad rcon from 88.69.130.130:12080:
cvarlist
Bad rcon from 88.69.130.130:12080:
cvarlist
Bad rcon from 88.69.130.130:12080:
cvarlist
Bad rcon from 88.69.130.130:12080:
cvarlist
Bad rcon from 88.69.130.130:12069:
cvarlist
Bad rcon from 88.69.130.130:12080:
cvarlist
Bad rcon from 88.69.130.130:12069:
cvarlist
Bad rcon from 88.69.130.130:12069:
cvarlist
Bad rcon from 88.69.130.130:12069:
cvarlist
Bad rcon from 88.69.130.130:12069:
cvarlist
Bad rcon from 88.69.130.130:12080:
cvarlist
Bad rcon from 88.69.130.130:12069:
cvarlist
Bad rcon from 88.69.130.130:12069:

Abuse ist bereits draußen.

Ich kenn mich mit Fail2Ban jetzt nicht so gut aus, aber ich weiß es ist möglich jede logfile nach dem und dem zu durchsuchen.

Also meine frage.
Wie muss ich F2B einstellen damit er alles mit "Bad Rcon from" automatisch auf die Blocklist von Iptables setzt?

Mfg

 

[blocklist]

Eine Filterung auf diese Logs ist mit Fail2Ban nicht möglich, da es keinen Zeitstempel gibt.
Du könntest dir ein eigenes Shell-Skript basteln, welches die Logs durchgeht und die IPs dann per Iptables sperrt.

 

[its]

Darauf könntest du aufbauen:

echo "Bad rcon from 88.69.130.130:12069:" | awk '{print $4}' | sed 's/\(.*\)./\1/'

Ergebnis:
88.69.130.130:12069

Das Ergebnis könntest du dann in IPTables werfen zum sperren.