Xtream Panel mit Fail2ban absichern

[K@masutra]

Gibt es eine möglichkeit das ganze mit Fail2ban abzusichern?
Ich kriege das irgendwie nicht hin.
Ich ununterbrochen angriffe die sehe ich in der:
/home/xtreamcodes/iptv_xtream_codes/logs/error.log
kann mir das jemand mal erklären wie das richtig funktioniert?

 

[Osprey]

AW: Xtream Panel mit Fail2ban absichern

Hi, erstmal runterladen und die jail.local mit deinen Filtern anlegen. Ich kopiere immer die vorhandene Liste als jail.local.

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Dann kannst du mit dem Editor nano die Datei bearbeiten und die Zeit auswählen die eine ip gesperrt wird in Minuten bei einem Angriff in der bantime =.
Danach eine Regel schreiben für das Programm das geschützt werden soll, wie oft mit falschen Zugangsdaten versucht werden kann, und den Port. Bsp. xtreamscodes Port 12345

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

strg +o und strg +x abspeichern und fail2ban neu starten mit /etc/init.d/fail2ban restart. In der Datei /var/log/xtream.log siehst du wer versucht sich einzuloggen.
LG Osprey

 

[K@masutra]

AW: Xtream Panel mit Fail2ban absichern

Danke erst mal. Mein Problem ist der filter. Ich weiss nicht was ich da rein schreiben soll.


Gesendet von meinem SM-G920F mit Tapatalk

 

[Osprey]

AW: Xtream Panel mit Fail2ban absichern

Wenn es http ist, dann schreibe http und wenn es was anderes ist den Namen der Anwendung. Denke aber mit Panel meinst du http oder https. Kenne mich mit iptv leider nicht aus.

 

[K@masutra]

AW: Xtream Panel mit Fail2ban absichern

sowas und andere sachen steht in dem error.log:

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

ich habe mal meine dyn ausgetauscht.

in meiner jail habe ich das:

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

und den filter habe ich so mal so gemacht aber ich blick da halt net richtig durch:

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

hab ich da einen denkfehler?
muss denn fail2ban nicht nach irgengendwelchen syntaxen suchen?

 

[Osprey]

AW: Xtream Panel mit Fail2ban absichern

Schreibe mal bei filter = http und bei port = 8000

 

[K@masutra]

AW: Xtream Panel mit Fail2ban absichern

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

 

[Osprey]

AW: Xtream Panel mit Fail2ban absichern

In der jail.local gibt es schon ein Filter für http der auf false steht. Ändere den auf true und trage den port 8000 ein.