Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenloses um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereiche, welche für Gäste verwehrt bleiben

Was bringt meinen CCcam Server zum Absturz?

AW: Was bringt meinen CCcam Server zum Absturz?

hab geschaut und maine fail2ban wie folgt eingestellt

enabled = true
port = "serverport"
protocol = tcp
maxretry = 2
bantime = 600
logpath = /var/log/fail2ban-illegal user.log


wie kann ich testen ob es funktioniert?

es versucht sich nämlich immer ein user mit einer festen ip einzuloggen
 
AW: Was bringt meinen CCcam Server zum Absturz?

schau in /var/log/fai2ban.log nach da steht wer gebant wurde
da du aber immer nur 10 min bannst kann sich die ip nach 10 min wieder 2 mal verbinden bis sie wieder für 10 min gebant wird
 
AW: Was bringt meinen CCcam Server zum Absturz?

fail2ban will nicht mehr starten.

auch ein serverreboot bringt es nicht mehr zu laufen.

was kann ich tun?
 
AW: Was bringt meinen CCcam Server zum Absturz?

# /etc/init.d/fail2ban status
Status of fail2ban: fail2ban is running.

# /etc/init.d/fail2ban stop
Stopping fail2ban: .done

# /etc/init.d/fail2ban start
Starting fail2ban: .done

# /etc/init.d/fail2ban restart
Starting fail2ban: .done

um zu sehen wer bzw. welche IPs geblockt sind:

als root:
# iptables -L

##alle IPs auflisten mit 'signature failed'
# cat /var/log/daemon.log | grep 'signature failed' | sort | uniq -c

##alle IPs auflisten mit 'bad command'
# cat /var/log/daemon.log | grep 'bad command' | sort | uniq -c

##alle IPs auflisten mit 'double login'
# cat /var/log/daemon.log | grep 'double login' | sort | uniq -c

##alle IPs auflisten die gebannt wurden
# cat /var/log/fail2ban.log | grep 'Ban' | sort | uniq -c
 
AW: Was bringt meinen CCcam Server zum Absturz?

alles klar - danke schön

aber warum kommen so viel "bad command" von meinen clienten?

was ist hierfür die ursache?
 
Zurück
Oben