Seite 1 von 1
Fehler bei der Installation von fail2ban
Verfasst: Do 4. Jul 2013, 20:34
von sigi9
Hallo.
Beim installieren von fai2ban bekomme ich immer folgende Meldung: "Fuer fail2ban wird ein laufendes CCcam benoetigt! Abbruch!"
CCcam läuft aber. Ich habe auch schon neu installiert, aber das hilft nicht.
Re: Fehler bei der Installation von fail2ban
Verfasst: Do 4. Jul 2013, 20:50
von jensebub
Hallo,
da dein posting an der falschen stelle platziert war hab ich dir mal einen eigen Thread verpasst.
Um dir ein wenig besser helfen zu können bräuchten wir ein wenig mehr Infos, wie Debian-Version, CCcam-Version und wie du vorgegangen bist,... ich habe es nämlich gerade ausprobiert. Debian-Squeeze, CCcam2.1.3 und dem Befehl
i os fail2ban.sh, und was soll ich sagen,...hat funktioniert:
Code: Alles auswählen
root@debian ~ > i os fail2ban.sh
IPC 11.5: Online Scripts 04.07.2013 21:44
===============================================================================
Verbinde zum Updateserver..
Lade Script: fail2ban.sh
IPC 11.5: CCcam fail2ban v1.01 04.07.2013 21:44
================================================= ==============================
fail2ban ist ein kleines Tool, welches unter Linux Logs durchsucht und bei
bestimmten Inhalten entsprechende Aktionen ausfuehren kann. Es kann z.B.
Spambots und Vulnerability Scanner dynamisch erkennen und aussperren.
Das bringt einige Vorteile mit sich:
* Logs koennen daran gehindert werden, durch Attacken Speicherplatz zu fressen
bis keiner mehr da ist (denn dann wird es erst richtig lustig)
* ScriptKidis koennen sich schoen die Milchzaehne an dem Server ausbeissen.
* Bots, die nach bekannten Sicherheitsluecken suchen koennen leicht gesperrt
werden.
* Brutefoce-Attacken koennen leicht und automatisch geblockt werden.
fail2ban fuer CCcam - schuetzt vor:
Double login, Bad command, Signature failed, Illegal user
und sperrt die Verursacher-IP ueber einen definierbaren Zeitraum (30min)
Optimale CCcam fail2ban Filter Einstellung:
Double login, Signature failed
Was ist fail2ban nicht?
Es ist kein Sicherheitstool! fail2ban ist ein kleines Teil im Puzzle und kann
gewisse Grauzonen abdecken. Jedoch nie fuer Sicherheit in dem Sinne sorgen!
-------------------------------------------------------------------------------
[I]nstallieren | [O]ptimale Installation | [D]einstallieren | []Beenden : O
Einrichten der Filter..
Double login: aktiviert
Bad command: deaktiviert
Signature failed: aktiviert
illegal user: deaktiviert
/etc/fail2ban/jail.conf wird fuer CCcam 2.1.3 aktualisiert.... ok
Restarting authentication failure monitor: fail2ban.
fail2ban Installation fuer CCcam (port 12000) abgeschlossen!
-------------------------------------------------------------------------------
root@debian ~ >
Gruß
jensebub
Re: Fehler bei der Installation von fail2ban
Verfasst: Do 4. Jul 2013, 23:02
von sigi9
Hallo. Danke, habe den befehl falsch eingegeben. "c fail2ban"
Re: Fehler bei der Installation von fail2ban
Verfasst: Fr 5. Jul 2013, 14:16
von jensebub
Das lokale IPC-Skript
cccam failban hat noch im Vergleich zum Onlineskript
i os fail2ban.sh eine ältere Version der CCcam-Versionsabfrage, die wohl noch fehlerhaft war,... ich habe dieses mal dem Onlineskript angepasst und auch Online gestellt.
Wer also Interesse hat, sein lokales skript gegen das aktuelle zu tauschen, braucht nur folgenden Befehl einzugeben:
Code: Alles auswählen
wget -O/var/emu/script/cccam-fail2ban.sh ipc.pebkac.at/ipc/scripts/cccam-fail2ban.sh && chmod a+x /var/emu/script/cccam-fail2ban.sh
Gruß
jensebub