fail2ban auf alix mit ubuntu 10_4

[czutok]

wer hats am laufen und kann helfen

 

[TommyH99]

AW: fail2ban auf alix mit ubuntu 10_4

So, jetzt sag mir genau, was du noch nicht gemacht hast aus diesem Beitrag.



Bzw was du nicht verstanden hast.


1.) fail2ban installieren
2.) /etc/fail2ban/jail.conf bearbeiten und ganz unten vom Link hinzufügen
3.) Filter erstellen, lt. Link unter /etc/fail2ban/filter.d/
4.) fail2ban starten => /etc/init.d/fail2ban start
5.) ps aux | grep fail2ban

ich hoffe es kommen jetzt Kommentare, was ich mir gewünscht habe.

 

[czutok]

AW: fail2ban auf alix mit ubuntu 10_4

ist das jetzt ok oder immer noch nicht ??

root@alix:~# /etc/init.d/fail2ban restart
* Restarting authentication failure monitor fail2ban [ OK ]


root@alix:~# ps aux | grep fail2ban
root 13830 0.6 2.0 90700 4852 ? Sl 14:17 0:01 /usr/bin/python /usr/bin/fail2ban-server -b -s /var/run/fail2ban/fail2ban.sock
root 14076 0.0 0.3 3260 800 pts/0 S+ 14:20 0:00 grep --color=auto fail2ban
root@alix:~#

 

[TommyH99]

AW: fail2ban auf alix mit ubuntu 10_4

ja, fail2ban lauft jetzt

unter /var/log/fail2ban.log siehst du jetzt, was passiert


Befehl:
less /var/log/fail2ban.log

 

[czutok]

AW: fail2ban auf alix mit ubuntu 10_4

wenn ich den befehl eingebe " less /var/log/fail2ban.log "
steht nur /var/log/fail2ban.log (END) drine und nichts mehr.

 

[TommyH99]

AW: fail2ban auf alix mit ubuntu 10_4

Welche CCcam Version wird überhaupt verwendet?

/etc/init.d/fail2ban restart

kommt da ein ..fail? oder so?

 

[czutok]

AW: fail2ban auf alix mit ubuntu 10_4

root@alix:~# /etc/init.d/fail2ban restart
* Restarting authentication failure monitor fail2ban [ OK ]
root@alix:~#


CCcam 2.1.1

 

[TommyH99]

AW: fail2ban auf alix mit ubuntu 10_4

Es ist erst mit diesen Einstellungen möglich ab Verision CCcam 2.1.2 oder höher.

Steht aber im Link drinnen ...

 

[czutok]

AW: fail2ban auf alix mit ubuntu 10_4

ja und wie soll ich es auf 2.1.1 zum laufen bringen ??

oder mus ich zwingend den cccam austauschen auf wenigstens 2.1.2 ??

 

[TommyH99]

AW: fail2ban auf alix mit ubuntu 10_4

Auch das steht alles im Thread :/

 

[czutok]

AW: fail2ban auf alix mit ubuntu 10_4

hab jetzt 2.1.3 drine und weiter das gleiche

ist das auch 100% ok ??

root@alix:~# /etc/init.d/fail2ban restart
* Restarting authentication failure monitor fail2ban [ OK ]
root@alix:~#

weil failure bedeutet FEHLER

 

[TommyH99]

AW: fail2ban auf alix mit ubuntu 10_4

da ist korrekt!

ps aux | grep fail2ban

sucht ob der Dienst lauft

So in der Art sieht es aus

/usr/bin/python /usr/bin/fail2ban-server -b -s /var/run/fail2ban/fail2ban.sock

im Log müsste schon was drin stehen, dass die Filter aktiviert worden sind etc

less /var/log/fail2ban.log

 

[czutok]

AW: fail2ban auf alix mit ubuntu 10_4

egal , kak drauf , wie kann ich es wider deinstaliren

ich kenne mich damit nicht aus und gebe es auch zu , habe über 3 jahre kein bedarf darauf gehabt und jetzt brauche ich es auch nicht

wie krigge ich der schit jetzt aus dem server raus ??

ja es steht so was drine wie /usr/bin/python /usr/bin/fail2ban-server -b -s /var/run/fail2ban/fail2ban.sock

und es ist nicht 1 mal sondern schon 11 mal drine

 

[TommyH99]

AW: fail2ban auf alix mit ubuntu 10_4

apt-get remove --purge fail2ban

und ich hoffe du schreibst nie wieder in den IPC Bereich! Sofern du nicht IPC installierst.
Normalerweise müsste ich dir die Zeit verrechnen ... hätte echt besseres zutun gehabt ... aber dachte mir, dir kann man vl. doch helfen.

Aber das war mir eine lehre! ...


NIGDY WIĘCEJ

Danke

PS:

hab es jetzt auf einen Test rechner nochmals installiert (Ubuntu)

/var/log/fail2ban.log
2011-04-13 15:13:37,885 fail2ban.actions: INFO Set banTime = 1800
2011-04-13 15:13:37,906 fail2ban.jail : INFO Creating new jail 'cccam_sign'
2011-04-13 15:13:37,906 fail2ban.jail : INFO Jail 'cccam_sign' uses poller
2011-04-13 15:13:37,909 fail2ban.filter : INFO Added logfile = /var/log/syslog
2011-04-13 15:13:37,912 fail2ban.filter : INFO Set maxRetry = 5
2011-04-13 15:13:37,915 fail2ban.filter : INFO Set findtime = 600
2011-04-13 15:13:37,917 fail2ban.actions: INFO Set banTime = 1800
2011-04-13 15:13:37,942 fail2ban.jail : INFO Jail 'ssh' started
2011-04-13 15:13:37,983 fail2ban.jail : INFO Jail 'cccam_2login' started
2011-04-13 15:13:38,004 fail2ban.jail : INFO Jail 'cccam_sign' started

 

[czutok]

AW: fail2ban auf alix mit ubuntu 10_4

@TommyH99

danke für hilfe aber es ist nichts für mich

und es kann " CLOSED "

edit
Dziekuje ci bardzo za pomoc , ale ja cie przed komputerem nie trzymalem i nie zmuszalem do pomocy , wiec nie miej zalu do mnie ze nie umie tego uruchomic a ty zmarnowales czas.
W forum jest zameldowane pare tysiecy ludzi i napewno znajdzie sie ktos inny komu nic sie nie stanie jak poswieci pare minut czasu dla kogos innego , zeby wytlumaczyc od A do Z jak , co i gdzie , zeby to cos dzialalo , niestety nie wszyscy sa spezialistami w tej dziedzinie

Pozdro