fail2ban

Fragen oder Probleme?
feissmaik
Entwickler Team
Beiträge: 2576
Registriert: So 17. Apr 2011, 11:39
Been thanked: 1 time
Kontaktdaten:

fail2ban

Beitrag von feissmaik »

Eine Version des OnlineScripts fail2ban.sh ist jetzt verfügbar...


Bei jedem ausführen des Scripts kann man die einzelnen Filter für
bad command , signature failed , double login , illegal user
ein oder ausschalten
Es gibt aber auch ne Möglichkeit die "Optimalen Filter" installieren zu lassen -> Double Login und Signature failed

Standardmässig ist die Einstellung für alle Filter
maxretry = 10
bantime = 1800 (sekunden, also 1800 / 60 = 30min)

(kann man in der /etc/fail2ban/jail.conf einstellen)


Wechselt man die CCcam Version zb von 2.1.1 auf 2.2.1 so sollte man das fail2ban.sh Script erneut ausführen sodass die Filter entsprechend erneuert werden weil sich das Format (leider) geändert hat

Zum beispiel:
CCcam 2.0.11 -> CCcam: deleting client <HOST>.*, read result -1
CCcam 2.1.1 -> CCcam: deleting client <HOST>.*, bad command
CCcam >2.1.2 -> CCcam: kick <HOST>.*, bad command
Du musst nicht kämpfen um zu siegen

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste