Fail2Ban Fehler

S

schneider113

Spezialist

Registriert

30. Juni 2009

Beiträge

598

Reaktionspunkte

31

Punkte

88

• 7. November 2017

• #1

Hallo Gemeinde,
vor langer Zeit hatte ich es mal geschaft, auf dem Raspberry das Fail2ban arbeitet, loggt und eine Mail versendet.
Hab jetzt IPC 11.6 drauf aber leider geht jetzt nichts mehr.
User werden zwar gebant aber weder steht im Log etwas darüber noch schickt er mir eine Mail.
Hat den jemand die Funktion am laufen?
LG

Weder wenn ich mich falsch bei IPC anmelde noch wenn ich ein User deaktiviere und er unter Fail2ban gebannt wird.

 

Zuletzt bearbeitet: 12. November 2017

Phantom

Teammitglied

Registriert

5. Juli 2007

Beiträge

25.396

Lösungen

5

Reaktionspunkte

26.807

Punkte

1.103

Ort

Digital Eliteboard

• 9. November 2017

• #2

Du musst aus dem Oscam Log eine Variable erstellen welche Failban lesen kann. die Variable muss zb. sein fehlerhafte Anmeldung oder gesperrte User. Du musst aber dazu nicht extra Failban installieren. OSccam hat diese Funktion schon integriert und bannt ordentlich. Bei IPC musst du im log schauen wo die fehlerhafte Anmeldung erscheint. Auch diese Variable muss im Failban angegeben werden.

 

OP

OP

S

schneider113

Spezialist

Registriert

30. Juni 2009

Beiträge

598

Reaktionspunkte

31

Punkte

88

• 10. November 2017

• #3

Ok,
mein wunsch is es ja per Mail informiert zu werden wenn z.b. ein Vorfall war.
Hatte sowas schon mal am laufen bekommen.Nur keine Ahnung mehr wie .

 

Phantom

Teammitglied

Registriert

5. Juli 2007

Beiträge

25.396

Lösungen

5

Reaktionspunkte

26.807

Punkte

1.103

Ort

Digital Eliteboard

• 10. November 2017

• #4

Schau mal hier anleitung cccam mit fail2ban und firewallscript Wandle das ganze dann nur auf das OScam um. Dazu schau dir die oscam logs an und passe die config an.

 

janni1

Teammitglied

Registriert

3. Mai 2010

Beiträge

6.270

Reaktionspunkte

8.668

Punkte

383

• 10. November 2017

• #5

Hi,
wurde in der jail.local das Senden der Mail unter "ACTIONS" zb. mit
"action = %(action_mw)s" aktiviert?

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

 

jensebub

Stamm User

Registriert

8. Mai 2010

Beiträge

1.222

Reaktionspunkte

2.020

Punkte

373

Ort

abvomweltlichen

• 10. November 2017

• #6

sorry @janni1 , typo.

Code:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Gruß
jensebub

 

janni1

Teammitglied

Registriert

3. Mai 2010

Beiträge

6.270

Reaktionspunkte

8.668

Punkte

383

• 10. November 2017

• #7

Hi,
@jensebub
nix typo

# Choose default action. To change, just override value of 'action' with the
# interpolation to the chosen action shortcut (e.g. action_mw, action_mwl, etc) in jail.local
# globally (section [DEFAULT]) or per specific section
action = %(action_)s

Zum Vergrößern anklicken....

action_mw, ban & send an e-mail with whois report to the destemail.
action_mwl, ban & send an e-mail with whois report and relevant log lines

Man kann sich auch eigene shortcuts basteln. Parameter und Beispiele findet man ebenfalls in der jail.local.

 

jensebub

Stamm User

Registriert

8. Mai 2010

Beiträge

1.222

Reaktionspunkte

2.020

Punkte

373

Ort

abvomweltlichen

• 10. November 2017

• #8

ok, zu vorschnell, ABER mit log ist doch die bessere Wahl

Gruß
jensebub

 

OP

OP

S

schneider113

Spezialist

Registriert

30. Juni 2009

Beiträge

598

Reaktionspunkte

31

Punkte

88

• 10. November 2017

• #9

ja hab ich

 

OP

OP

S

schneider113

Spezialist

Registriert

30. Juni 2009

Beiträge

598

Reaktionspunkte

31

Punkte

88

• 10. November 2017

• #10

Hallo,
hab jetzt mochmal exim4 installiert und konfig.
bei der jail.conf als mta mail eingegebn und fail2ban neustart ausgeführt.
Jetzt verschickt er die Mail mit Inhalt: ssh stated , ipc_login startet - juhu
Wie kann ich ihm jetzt sagen das wenn ein failban im webinf auftritt er mir eine Mail schickt?
IPC login Ban wertet er jetzt im Fail2ban aus uns schickt mir eine Mail.

OK er log es in der syslog als

Spoiler: log

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

wie bringe ich jetzt fail2ban dazu mir das als mail zu schicken?

Sprich ich möchte eine Mail bekommen wenn in der syslog "(disabled account)" erscheint.

Wie hier beschrieben HowTo - fail2ban für CCcam installieren

Meine Oscam.conf

Spoiler: oscam.conf

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

lg

 

Zuletzt bearbeitet: 12. November 2017

wylly31

Elite Lord

Registriert

11. Juli 2009

Beiträge

3.967

Reaktionspunkte

2.717

Punkte

373

Ort

Hell

• 9. April 2019

• #11

Hallo Leute. Gibt es eine Möglichkeit den normalen Oscam Failban zu loggen? Also immer wenn sich dort drin was tut dies in einem Log zu schreiben? Und noch eine Frage. Gibt es die Möglichkeit über Iptables eine bestimmte IP zu sperren?

LG

 

Alex

Teammitglied

Registriert

10. Januar 2012

Beiträge

21.027

Lösungen

10

Reaktionspunkte

29.440

Punkte

1.113

Ort

Paradise City

• 10. April 2019

• #12

Hier ging es um fail3ban und nicht um das Failban von OScam, von dem her knapp daneben. Normal sollte das über das normale Log geloggt werden. Ein extra Log ist zumindest nicht vorgesehen

Aber ne IP sperren ist einfach:

Code:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!