Xtream Panel mit Fail2ban absichern

K

K@masutra

Ist oft hier

Registriert

15. November 2008

Beiträge

140

Reaktionspunkte

10

Punkte

38

• 7. Januar 2016

• #1

Gibt es eine möglichkeit das ganze mit Fail2ban abzusichern?
Ich kriege das irgendwie nicht hin.
Ich ununterbrochen angriffe die sehe ich in der:
/home/xtreamcodes/iptv_xtream_codes/logs/error.log
kann mir das jemand mal erklären wie das richtig funktioniert?

 

Osprey

Teammitglied

Registriert

30. Dezember 2011

Beiträge

15.813

Lösungen

7

Reaktionspunkte

17.039

Punkte

1.093

Ort

Im wilden Süden

• 7. Januar 2016

• #2

AW: Xtream Panel mit Fail2ban absichern

Hi, erstmal runterladen und die jail.local mit deinen Filtern anlegen. Ich kopiere immer die vorhandene Liste als jail.local.

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Dann kannst du mit dem Editor nano die Datei bearbeiten und die Zeit auswählen die eine ip gesperrt wird in Minuten bei einem Angriff in der bantime =.
Danach eine Regel schreiben für das Programm das geschützt werden soll, wie oft mit falschen Zugangsdaten versucht werden kann, und den Port. Bsp. xtreamscodes Port 12345

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

strg +o und strg +x abspeichern und fail2ban neu starten mit /etc/init.d/fail2ban restart. In der Datei /var/log/xtream.log siehst du wer versucht sich einzuloggen.
LG Osprey

 

OP

OP

K

K@masutra

Ist oft hier

Registriert

15. November 2008

Beiträge

140

Reaktionspunkte

10

Punkte

38

• 7. Januar 2016

• #3

AW: Xtream Panel mit Fail2ban absichern

Danke erst mal. Mein Problem ist der filter. Ich weiss nicht was ich da rein schreiben soll.


Gesendet von meinem SM-G920F mit Tapatalk

 

Osprey

Teammitglied

Registriert

30. Dezember 2011

Beiträge

15.813

Lösungen

7

Reaktionspunkte

17.039

Punkte

1.093

Ort

Im wilden Süden

• 7. Januar 2016

• #4

AW: Xtream Panel mit Fail2ban absichern

Wenn es http ist, dann schreibe http und wenn es was anderes ist den Namen der Anwendung. Denke aber mit Panel meinst du http oder https. Kenne mich mit iptv leider nicht aus.

 

OP

OP

K

K@masutra

Ist oft hier

Registriert

15. November 2008

Beiträge

140

Reaktionspunkte

10

Punkte

38

• 7. Januar 2016

• #5

AW: Xtream Panel mit Fail2ban absichern

sowas und andere sachen steht in dem error.log:

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

ich habe mal meine dyn ausgetauscht.

in meiner jail habe ich das:

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

und den filter habe ich so mal so gemacht aber ich blick da halt net richtig durch:

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

hab ich da einen denkfehler?
muss denn fail2ban nicht nach irgengendwelchen syntaxen suchen?

 

Zuletzt bearbeitet: 7. Januar 2016

Osprey

Teammitglied

Registriert

30. Dezember 2011

Beiträge

15.813

Lösungen

7

Reaktionspunkte

17.039

Punkte

1.093

Ort

Im wilden Süden

• 7. Januar 2016

• #6

AW: Xtream Panel mit Fail2ban absichern

Schreibe mal bei filter = http und bei port = 8000

 

OP

OP

K

K@masutra

Ist oft hier

Registriert

15. November 2008

Beiträge

140

Reaktionspunkte

10

Punkte

38

• 7. Januar 2016

• #7

AW: Xtream Panel mit Fail2ban absichern

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

 

Osprey

Teammitglied

Registriert

30. Dezember 2011

Beiträge

15.813

Lösungen

7

Reaktionspunkte

17.039

Punkte

1.093

Ort

Im wilden Süden

• 7. Januar 2016

• #8

AW: Xtream Panel mit Fail2ban absichern

In der jail.local gibt es schon ein Filter für http der auf false steht. Ändere den auf true und trage den port 8000 ein.