Dies ist eine mobil optimierte Seite, die schnell lädt. Wenn Sie die Seite ohne Optimierung laden möchten, dann klicken Sie auf diesen Text.

fail2ban für CCcam installieren

    Nobody is reading this thread right now.
AW: fail2ban für CCcam installieren

die beiden hab ich raskomandiert
#[cccam_badcmd]
#enabled = true
#port = 54321
#filter = cccam-command
#logpath = /var/log/syslog
#bantime = 43200
#maxretry = 10

#[cccam_2login]
#enabled = true
#port = 54321
#filter = cccam-login
#logpath = /var/log/syslog
#bantime = 43200
#maxretry = 10

und ich widerhole meine frage;

besteht eine möglichkeit ein filter zu erstelen wo ich die spernamen ( nicht die ip adresen ) MANUEL eintragen kann ??
 
AW: fail2ban für CCcam installieren

und ich widerhole meine frage;

besteht eine möglichkeit ein filter zu erstelen wo ich die spernamen ( nicht die ip adresen ) MANUEL eintragen kann ??
das funktioniert nur wenn in der log zeile, die vom filter beachtet wird, auch der login stehen würde..

angenommen im /var/log/syslog steht folgendes:
Code:
04:09:17.650 CCcam: new tcp client from 1.2.3.4 
04:09:17.650 CCcam: deleting client 1.2.3.4, signature failed
beachtet fail2ban durch den "signature failed" filter aber nur die letzte zeile, eben die in der wie im filter eingestellt die zeile
Code:
CCcam: deleting client <HOST>, signature failed
zutrifft/matched

da steht aber nichts von dem "login namen", also kann man da auch keinen ignoreregex mit dem "login namen" eintragen.. wenn es sich um eine feste/statische ip handelt, dann könntest du die da eintragen aber das ist vermutlich nicht bei allen der fall


dazu nenn ich dir auch mal ein beispiel, auch wenn es dir vermutlich nichts bringt:
Code:
ignoreregex = .*(1.2.3.4|1.2.3.5|9.8.7.6).*
würde also bedeuten: wenn die zeile "CCcam: deleting client 1.2.3.4, signature failed" zutrifft, ignoriere diese wenn entweder 1.2.3.4 oder 1.2.3.5 oder 9.8.7.6 in der zeile vorkommt
 
AW: fail2ban für CCcam installieren

das wolte ich genau wisen

leider haben die user keine feste ip , das ist das problem , deswegen wolte ich es mit dem namen versuchen

wenn es nicht geht , bleibt es bei dem ilegalem user und ip für 12 stunden
 
Für die Nutzung dieser Website sind Cookies erforderlich. Du musst diese akzeptieren, um die Website weiter nutzen zu können. Erfahre mehr…