Fail2ban konfigurieren

Alle weiteren Dienste, die nicht in die drei oberen Foren gehören.
Antworten
Benutzeravatar
Huck Fin
Beiträge: 1202
Registriert: 10.03.2008 17:10:30

Fail2ban konfigurieren

Beitrag von Huck Fin » 11.01.2018 18:20:59

Hi,
ich bekomme Fail2ban seit meinem Upgrade zu Debian 8 nicht zum laufen.
Der Dienst läuft, aber blockiert nicht.
Meine Horde-Logins werden z.B. in der syslog protokolliert.

/etc/fail2ban/jail.local
[horde]
port = http,https
logpath = /var/log/syslog

/etc/fail2ban/jail.d/defaults-debian.conf
[horde]
enabled = true

Was mache ich falsch ?

rendegast
Beiträge: 15041
Registriert: 27.02.2006 16:50:33
Lizenz eigener Beiträge: MIT Lizenz

Re: Fail2ban konfigurieren

Beitrag von rendegast » 21.01.2018 10:19:38

Hast Du vielleicht die horde.conf geändert?
Bei einem Upgrade wird diese dann übernommen, und der failregex trifft vielleicht nicht mehr die Einträge von horde.

An die (eventuell neue) aktuelle Version der horde.conf kommst Du per

Code: Alles auswählen

apt-get download fail2ban
dpkg-deb -x fail2ban+deb extract-Verzeichnis

Das Tool zum Testen des failregex ist 'fail2ban-regex'.
mfg rendegast
-----------------------
Viel Eifer, viel Irrtum; weniger Eifer, weniger Irrtum; kein Eifer, kein Irrtum.
(Lin Yutang "Moment in Peking")

Benutzeravatar
weshalb
Beiträge: 1265
Registriert: 16.05.2012 14:19:49

Re: Fail2ban konfigurieren

Beitrag von weshalb » 31.01.2018 15:47:24

Die Regex der horde.conf in Fail2ban funktionierte bei mir auch nicht. Ich musste sie deshalb ebenfalls abändern.

Antworten