+- Sponsor-Board.de (https://www.sponsor-board.de)
+-- Forum: Community (/forumdisplay.php?fid=56)
+--- Forum: Hilfe (/forumdisplay.php?fid=102)
+---- Forum: Linux-Server (/forumdisplay.php?fid=105)
+---- Thema: Fail2ban bannt nicht (/showthread.php?tid=30594)
Fail2ban bannt nicht - Neo - 03.10.2012 14:18
Hey,
Ich habe testweise Fail2ban auf meinen Root Installiert mit Postfix um eben benachrichtigt zu werden wann versucht worden ist SSH/FTP... anzugreifen. Funktioniert alles soweit auch bis auf eine kleinigkeit: Ich habe in der sshd_config Allowusers eingeschalten sodass sich nur bestimmte Nutzer einloggen können/dürfen. Sofern ich nicht ein Benutzer nehme der in allowedusers steht geht sofort eine E-Mail raus wie es sein soll aber sofern ich genau ein Benutzer nehmen der in AllowUsers drin steht bekomme ich keine E-Mail sowie wenn ich Allowusers komplett ausbaue.
In Auth.log werden Log eingträge erstellt aber Fail2ban löst nicht aus Postfix ist also nicht schuld. Nun weis wer rat?
RE: Fail2ban bannt nicht - Patrick - 03.10.2012 14:58
Hast Du überhaupt Regeln für Fail2Ban aktiviert?
Nur installieren und denken dass es sperrt wird nicht funktionieren :-)
RE: Fail2ban bannt nicht - Neo - 03.10.2012 15:21
Ja habe ich alles angepasst, es funktioniert nur wenn eben der Benutzer nicht in AllowUsers drin steht sofern ich AllowUsers komplett ausbaue zeigt Fail2ban garkeine funktion.
RE: Fail2ban bannt nicht - pspgamer2 - 03.10.2012 16:10
jail.conf nach jail.local kopiert?
RE: Fail2ban bannt nicht - Neo - 03.10.2012 16:21
Hä was soll das bringen? Im übrigen hatt sich die sache grad erledigt da anscheind Fail2ban sofern man Publickeys verwendet nicht so wirklich damit funtzt aufgrund das SSH dann nicht ausgibt das das Passwort/Login falsch ist.
RE: Fail2ban bannt nicht - pspgamer2 - 04.10.2012 17:45
Neo schrieb:
Hä was soll das bringen?
Auch wenn das Thema erledigt ist, du solltest die Datei nach jail.local kopieren.
mfG