anleitung cccam mit fail2ban und firewallscript

[datamen]

AW: anleitung cccam mit fail2ban und firewallscript

nein die config´s sind fix und fertig

und bei "HOST" muss nix rein ??

 

[ysimmerath]

AW: anleitung cccam mit fail2ban und firewallscript

nein die config´s sind fix und fertig

benbensimpson du meinst bestimmt fik und fertig :emoticon-0136-giggl

und bei "HOST" muss nix rein ??

Hi dataman
da auch nix

 

[benbensimpson]

AW: anleitung cccam mit fail2ban und firewallscript

benbensimpson du meinst bestimmt fik und fertig :emoticon-0136-giggl

Hi dataman
da auch nix

ich war am überlegen ob ich das schreiben sollte :emoticon-0136-giggl

 

[datamen]

AW: anleitung cccam mit fail2ban und firewallscript

wie bekommt man denn die einträge nach denen fail2ban sucht, z.b. "signature failed" in die "daemon.log" ??

ich sehe dieses "signature failed" zwar im direkten cccam -dv-log ........ aber in der "daemon.log" tauchen sie ja gar nicht auf. wie soll fail2ban dann mit ip-blocking einschreiten ???

 

[benbensimpson]

AW: anleitung cccam mit fail2ban und firewallscript

bei mir wird es in die deamon.log datei geschreiben und es läuft

2010-01-29 14:36:53,333 fail2ban.actions: WARNING [cccam_signaturefailed] Ban 00.000.000.000

 

[datamen]

AW: anleitung cccam mit fail2ban und firewallscript

bei mir wird es in die deamon.log datei geschreiben und es läuft

2010-01-29 14:36:53,333 fail2ban.actions: WARNING [cccam_signaturefailed] Ban 00.000.000.000

welche cccam version ??

liegt es an einem parameter in der cccam.cfg ??
evtl. "DEBUG : YES" oder so etwas ........

 

[benbensimpson]

AW: anleitung cccam mit fail2ban und firewallscript

welche cccam version ??

liegt es an einem parameter in der cccam.cfg ??
evtl. "DEBUG : YES" oder so etwas ........

ich nutze die 2.1.3 mit der cfg die dabei war

 

[datamen]

AW: anleitung cccam mit fail2ban und firewallscript

ich nutze die 2.1.3 mit der cfg die dabei war

ich auch ....... aber die einträge fehlen in meiner "daemon.log" :-(

 

[benbensimpson]

AW: anleitung cccam mit fail2ban und firewallscript

hast du fail2ban denn am laufen und schonmal geschaut ob es seine arbeit macht ??

 

[datamen]

AW: anleitung cccam mit fail2ban und firewallscript

hast du fail2ban denn am laufen und schonmal geschaut ob es seine arbeit macht ??

jo .... ssh blockt er ja ......

2010-01-29 14:52:05,029 fail2ban.jail : INFO Jail 'cccam' started
2010-01-29 14:52:05,031 fail2ban.jail : INFO Jail 'ssh-ddos' started
2010-01-29 14:52:05,037 fail2ban.jail : INFO Jail 'cccam_signaturefailed' started
2010-01-29 14:52:05,038 fail2ban.jail : INFO Jail 'ssh' started
2010-01-29 14:52:05,039 fail2ban.jail : INFO Jail 'cccam_doublelogin' started
2010-01-29 14:52:05,039 fail2ban.jail : INFO Jail 'proftpd' started

2010-01-29 14:52:06,853 fail2ban.filter : WARNING Unable to find a corresponding IP address for UNKNOWN
2010-01-29 17:29:16,125 fail2ban.actions: WARNING [ssh] Ban 212.xxxxxxxxxxx
2010-01-29 17:56:07,949 fail2ban.actions: WARNING [ssh] Ban 64.xxxxxxxxxxx
2010-01-29 19:09:16,412 fail2ban.actions: WARNING [ssh] Unban 212.xxxxxxxxxxxxxx
2010-01-29 19:36:08,211 fail2ban.actions: WARNING [ssh] Unban 64.xxxxxxxxx
2010-01-29 22:01:00,989 fail2ban.actions: WARNING [ssh] Ban 190.xxxxxxxxxx
2010-01-29 23:41:01,196 fail2ban.actions: WARNING [ssh] Unban 190.xxxxxxxxxxxx

was bedeutet das rote ??

aber was soll failban auch blocken wenn schon in der "daemon.log" nix steht :-(

 

[datamen]

AW: anleitung cccam mit fail2ban und firewallscript

keiner einen Tip warum die "signature failed" nicht in meiner "daemon.log" auftauchen ??

vielleicht SEG74 ;-)

 

[ysimmerath]

AW: anleitung cccam mit fail2ban und firewallscript

Hi datamen,

bei mir sieht so aus

Jan 30 00:35:52 ****** CCcam: kick *******, signature failed

und so

Jan 30 00:44:48 ******* CCcam: user b login attempt from *******
Jan 30 00:44:48 ******* CCcam: double login (b), (previous ******), reject
Jan 30 00:44:48 ******* CCcam: kick *******(), bad command

sonst musst du fail2ban neustarten

 

[datamen]

AW: anleitung cccam mit fail2ban und firewallscript

Hi datamen,

bei mir sieht so aus

Jan 30 00:35:52 ****** CCcam: kick *******, signature failed

und so

Jan 30 00:44:48 ******* CCcam: user b login attempt from *******
Jan 30 00:44:48 ******* CCcam: double login (b), (previous ******), reject
Jan 30 00:44:48 ******* CCcam: kick *******(), bad command

sonst musst du fail2ban neustarten

wo steht das so ??

daemon.log oder failban.log ?? oder wo ??

fail2ban neu starten ?? schon etliche male ......... :-(

es geht ja bei mir eher darum, dass cccam die double-logins und signature-failed nicht in die damon.log schreibt. also kann fail2ban sie auch nicht auswerten.

 

[benbensimpson]

AW: anleitung cccam mit fail2ban und firewallscript

haste schon mal versucht die cccam neu zu installen also nen update fahren evtl wird ja dann die config wieder richtig geschrieben und er log wieder
oder haste mal geschaut ob die cccam bei dir in eine andere datei logt

 

[benbensimpson]

AW: anleitung cccam mit fail2ban und firewallscript

jo .... ssh blockt er ja ......

was bedeutet das rote ??

aber was soll failban auch blocken wenn schon in der "daemon.log" nix steht :-(

hast du bei fail2ban eine ignore ip eingestellt ??