gelöst Oscam Fail2ban (nicht internes Failban)

[Keksebacker]

Ich würd gerne Fail2ban anstatt der Oscam internen Funktion Failban nutzen.
Funktioniert nur nicht wie gewünscht.

Für SSH und den apache-Webserver greift Fail2ban anstandslos.

Bei der Oscam-Regel scheitert es wahrscheinlich an meinen nicht vorhandenen Regex-Kenntnisssen.
Die unten stehende Filter-Config stammt irgendwo aus dem Internet.
Vielleicht kann mir jemand helfen den Filter entsprechend anzupassen.

Oscam Log welcher ausgewertet werden soll

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

/etc/fail2ban/jail.local

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

/etc/fail2ban/filter.d/oscam1.conf

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Auch mit nur

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

hätte ich es versucht. Ohne Erfolg.

Sieht jemand den Fehler?

IPC 11.6 am Raspberry 3

 

[Deleted member 706169]

Hi @Keksebacker
du musst deine failregex andersrum schreiben, wie hier (siehe unten) und danach würde Funktionieren.

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Gruß.
Bust3D.

 

[Keksebacker]

Vielen Dank, das wars.