Selbst per ssh ausgesperrt mit Ftb

S

sbr2d2

Registered User
Hallo,

ich habe es tatssächlich geschafft mich per SSh mit Failtoban vom Server zu bannen.Da meine Ip nun für 24 Stunden entfernt wurde und ich bei Kabel Deutschland bin,such ich nun einen Weg ausser per Rescue den Bann wieder zu entfernen.

Gibt es vertrauenswürdige Proxy-Server über die man gehen könnte oder gibt es noch andere möglichkeiten.

Gruss s.b.
 
Also was mir jetzt einfallen würde, bei Jiffybox registrieren, dort kurz einen kleenen Server erstellen, auf deinen connecten, Ban entfernen und ab geht die Party ;D
 
Kabel Deutschland vergibt imho keine "echten" statischen IPs per default. Das dürften auch nur DHCP Leases sein, die immer wieder verlängert werden und damit quasi eine statische IP darstellen, solang der dhcp client lebt.
Neues Lease beziehen, statt es zu verlängern sollte dir eine neue IP verschaffen. ;)

Alternativ hat man dafür einen 2. Admin oder einen Reboot-Button im Interface des Hosters. Alternativ auch im eigenen Webinterface (Plesk, Webmin, etc.)
Fail2Ban speichert die Regeln imho nicht rebootfest.
 
Innerhalb der Lease-Time (das sind bei KD IMO 8 Stunden) bekommt man für dieselbe MAC aber immer wieder dieselbe IP.
Und ein MAC-Wechsel ist noch komplizierter, weil man die neue MAC erst im Kundenzentrum aktivieren muß.
Fernsehkabel ist eben (im Gegensatz zu DSL) ein Shared Medium.

Du kannst Dich im Prinzip über jeden Web-Proxy verbinden, der die CONNECT-Methode gestattet (also einen binären Datenstrom weiterleitet) und 22 als Zielport akzeptiert. Das ist auch unbedenklich, weil SSH ja verschlüsselt und per Design über unsichere Medien gehen kann.

PuTTY z.B. kann nativ mit HTTP- und Socks-Proxys umgehen.
 
Danke für Eure hilfe,

der neustart hats gebracht,hätt ich auch drauf kommen müssen,da ich in diversen Foren gelsen habe,das die Banns im Speicher abgelegt werden.Aber das war wohl zu einfach...

Vielen Dank für die hilfe,
gruss s.b.
 
bzw. nach einem Reboot sind die Firewall-Regeln nicht mehr vorhanden....

Ansonsten trage deinen Usernamen (wenn er nicht root ist) bei "ignoreregex" bei der entsprechenden /etc/fail2ban/filter.d/sshd.conf ein.
Dann werden Login-Fehlschläge mit deinem Usernamen nicht mehr gezählt.
 
Normalerweise sollte es ja über Pukkey laufen,aber nachdem ich in der sshd.conf bei allowuser was geädnert hatte,bzw habe ich dein einen der darf gegen einen anderen ausgetauscht.Das ergebnis war "key refused,enter Password".Das bringt aber nix wenn der User nicht drin steht....

Nächstes mal weiss ich es besser :-)

Aber vielen Dank für den tip mit der ignoreregex.

gruss s.b.
 
You must log in or register to reply here.
Back
Top