feissmaik
Elite User
Eine neue Version des OnlineScripts fail2ban.sh ist jetzt verfügbar...
Bei jedem ausführen des Scripts kann man die einzelnen Filter für
bad command , signature failed , double login , illegal user
ein oder aus schalten
Wechselt man die CCcam Version zb von 2.1.1 auf 2.2.1 so sollte man das fail2ban.sh Script erneut ausführen sodass die Filter entsprechend erneuert werden weil sich das Format (leider) geändert hat
Zum beispiel:
CCcam 2.0.11 -> CCcam: deleting client <HOST>.*, read result -1
CCcam 2.1.1 -> CCcam: deleting client <HOST>.*, bad command
CCcam >2.1.2 -> CCcam: kick <HOST>.*, bad command
/EDIT: Soweit ich es bisher beobachten konnte schreibt CCcam nach "illegal user" auch eine "signature failed" Meldung ins Log, weshalb ich bei mir nun nurnoch "signature failed" an habe da fail2ban ansonsten die gleiche IP 2x ausperrt... (ich nutze aber btw CCcam 2.1.1)
"Bad command" hingegen werden hauptsächlich von den neueren CCcam 2.2.x verursacht und sollten bei Verwendung älterer Server möglichst vermieden werden, ansonsten crasht der CCcam Server evtl. öfter...
...Deshalb gibts jetzt ne Möglichkeit die "Optimalen Filter" installieren zu lassen -> Double Login und Signature failed
Bei jedem ausführen des Scripts kann man die einzelnen Filter für
bad command , signature failed , double login , illegal user
ein oder aus schalten
Wechselt man die CCcam Version zb von 2.1.1 auf 2.2.1 so sollte man das fail2ban.sh Script erneut ausführen sodass die Filter entsprechend erneuert werden weil sich das Format (leider) geändert hat
Zum beispiel:
CCcam 2.0.11 -> CCcam: deleting client <HOST>.*, read result -1
CCcam 2.1.1 -> CCcam: deleting client <HOST>.*, bad command
CCcam >2.1.2 -> CCcam: kick <HOST>.*, bad command
/EDIT: Soweit ich es bisher beobachten konnte schreibt CCcam nach "illegal user" auch eine "signature failed" Meldung ins Log, weshalb ich bei mir nun nurnoch "signature failed" an habe da fail2ban ansonsten die gleiche IP 2x ausperrt... (ich nutze aber btw CCcam 2.1.1)
"Bad command" hingegen werden hauptsächlich von den neueren CCcam 2.2.x verursacht und sollten bei Verwendung älterer Server möglichst vermieden werden, ansonsten crasht der CCcam Server evtl. öfter...
...Deshalb gibts jetzt ne Möglichkeit die "Optimalen Filter" installieren zu lassen -> Double Login und Signature failed
Zuletzt bearbeitet: