fail2ban für CCcam installieren

[czutok]

AW: fail2ban für CCcam installieren

die beiden hab ich raskomandiert

Spoiler

#[cccam_badcmd]
#enabled = true
#port = 54321
#filter = cccam-command
#logpath = /var/log/syslog
#bantime = 43200
#maxretry = 10

#[cccam_2login]
#enabled = true
#port = 54321
#filter = cccam-login
#logpath = /var/log/syslog
#bantime = 43200
#maxretry = 10

und ich widerhole meine frage;

besteht eine möglichkeit ein filter zu erstelen wo ich die spernamen ( nicht die ip adresen ) MANUEL eintragen kann ??

 

[aragorn]

AW: fail2ban für CCcam installieren

und ich widerhole meine frage;

besteht eine möglichkeit ein filter zu erstelen wo ich die spernamen ( nicht die ip adresen ) MANUEL eintragen kann ??

das funktioniert nur wenn in der log zeile, die vom filter beachtet wird, auch der login stehen würde..

angenommen im /var/log/syslog steht folgendes:

04:09:17.650 CCcam: new tcp client from 1.2.3.4 
04:09:17.650 CCcam: deleting client 1.2.3.4, signature failed

beachtet fail2ban durch den "signature failed" filter aber nur die letzte zeile, eben die in der wie im filter eingestellt die zeile

CCcam: deleting client <HOST>, signature failed

zutrifft/matched

da steht aber nichts von dem "login namen", also kann man da auch keinen ignoreregex mit dem "login namen" eintragen.. wenn es sich um eine feste/statische ip handelt, dann könntest du die da eintragen aber das ist vermutlich nicht bei allen der fall


dazu nenn ich dir auch mal ein beispiel, auch wenn es dir vermutlich nichts bringt:

ignoreregex = .*(1.2.3.4|1.2.3.5|9.8.7.6).*

würde also bedeuten: wenn die zeile "CCcam: deleting client 1.2.3.4, signature failed" zutrifft, ignoriere diese wenn entweder 1.2.3.4 oder 1.2.3.5 oder 9.8.7.6 in der zeile vorkommt

 

[czutok]

AW: fail2ban für CCcam installieren

das wolte ich genau wisen

leider haben die user keine feste ip , das ist das problem , deswegen wolte ich es mit dem namen versuchen

wenn es nicht geht , bleibt es bei dem ilegalem user und ip für 12 stunden