gelöst Oscam Fail2ban (nicht internes Failban)

[Keksebacker]

Ich würd gerne Fail2ban anstatt der Oscam internen Funktion Failban nutzen.
Funktioniert nur nicht wie gewünscht.

Für SSH und den apache-Webserver greift Fail2ban anstandslos.

Bei der Oscam-Regel scheitert es wahrscheinlich an meinen nicht vorhandenen Regex-Kenntnisssen.
Die unten stehende Filter-Config stammt irgendwo aus dem Internet.
Vielleicht kann mir jemand helfen den Filter entsprechend anzupassen.

Oscam Log welcher ausgewertet werden soll

2019/11/20 20:17:55 19115505 c   (client) encrypted cccam-client xxx.xxx.xxx.xxx rejected (invalid access)

/etc/fail2ban/jail.local

[oscam-tcp]
enabled   = true
filter    = oscam1
port      = xxx (Port aus Oscam Config)
logpath   = /var/emu/oscam/oscam.log
protocol  = tcp

/etc/fail2ban/filter.d/oscam1.conf

[Definition]
failregex = (.)*(plain|encrypted) (.)*-client  rejected \(invalid access\)$
ignoreregex =

Auch mit nur

failregex = \(invalid access\)$

hätte ich es versucht. Ohne Erfolg.

Sieht jemand den Fehler?

IPC 11.6 am Raspberry 3

 

[Deleted member 706169]

Hi @Keksebacker
du musst deine failregex andersrum schreiben, wie hier (siehe unten) und danach würde Funktionieren.

failregex = (.)*(plain|encrypted) (.)*-client <HOST> rejected \(invalid access\)$

Gruß.
Bust3D.

 

[Keksebacker]

Vielen Dank, das wars.