Probleme mit iptables

ipTables werden von der Virtualisierungsoftware nicht unterstützt...

Die vServer haben einen gemeinsamen Kernel, was alle Veränderungen am Kernel (iptables, neue geräte, usw) vom Kunden unmöglich macht.
Im Control Panel gibt es allerdings eine Firewall. Die musste vom Support freischalten lassen.

wie schon in post #2 gesagt open-vcp unterstützt keine iptables.
kannst aber in deinem kontrolpanel den firewall zugang beantragen

Nein, dass freischalten kostet nichts'.

Ich würde auch gerne denyhost's benutzen, doch leider, geht dies auch nicht

Zitat

es ging mir eigentlich nur darum ssh anfragen nach mehrmaligen versuchen für eine bestimmte zeit zu blocken ....

[EDIT]
Geht doch. Hab den State Block übersehen.

Übersehe ich da was?

// edit
Ah ja, da stehen ja die states...

Zitat von freepers;7481

Ich würde auch gerne denyhost's benutzen, doch leider, geht dies auch nicht

Denyhosts funktioniert bei mir zumindestens einwandfrei
Das verwendet ja auch die /etc/hosts.deny und nicht iptables...

MfG Christian

Zitat von davinci91;7484

@ freepers
Kannst du mir vielleicht noch schildern warum des mit DennyHosts nicht funktioniert ? Das würde mich nun mal brennend interessieren

Frag mich nicht genau warum nicht

Also ich hab's drauf, aber i.wie blockt er mich nicht
Ist alles richtig konfiguriert.

Kann jetzt aber leider nicht Testen, da ich wegen der OpenVCP Geschichte nicht aufen' Server komme -.-'

@killerbees19: Könnteste mir mal deine Konfiguration zukommen lassen? Vielleicht hab ich doch was übersehen..^^

Zitat von freepers;7489

Könnteste mir mal deine Konfiguration zukommen lassen? Vielleicht hab ich doch was übersehen..^^

Ich verwende fast die Standardkonfiguration, hab es nur mit den Gültigkeits- und Synchronisationswerten angepasst

MfG Christian

Zitat von killerbees19;7490

Ich verwende fast die Standardkonfiguration, hab es nur mit den Gültigkeits- und Synchronisationswerten angepasst

MfG Christian

Ich auch

NaJa, ich schaue mal, wenn ich wieder via ssh reinkomme...

Hab mir außerdem noch 2 Skripts gebastelt, dass die direkt vom ganzen System (webserver, mail etc.) gebannt werden - Vielleicht liegts daran?

Grüße

wie wär es mit einem anderen port.
nen gescheites passwort und nen pubkey.
hilft seit jahren.

und wenn mal jemand drauf aus ist (vllt einmal im monat) wird die ip gesperrt.
wenn dies nicht wirkt kommt der ganze adressbereich weg.

Zitat von davinci91;7492

@ freepers
Poste doch mal die Skripte, vielleicht werden wir dadurch schlauer ...

Mache ich, wenn OpenVCP wieder geht...

Hier mal meine beiden Skripte:

deny.sh

#!/bin/bash







ROOT_UID=0







E_NOTROOT=67




if [ '$UID' != '$ROOT_UID' ]; then




echo "Must be root to run this script."




exit $E_NOTROOT




fi




iptables -I INPUT -s $1 -j DROP




if [ $? != 0 ]; then
echo "block did not work on $1"




exit 1;




fi




echo "$1 was blocked."




exit 0;

&

denyiptables.sh

#!/bin/bash




ROOT_UID=0







E_NOTROOT=67







if [ '$UID' != '$ROOT_UID' ]; then







echo "Must be root to run this script."







exit $E_NOTROOT







fi
iptables -F







echo "The following ips are blocked: " 1> /var/log/block.log







for x in `cat /etc/hosts.deny | grep -v ^# | cut -d : -f 2`; do







/usr/local/bin/deny.sh $x >> /var/log/block.log







done







exit 0;

crontab -e:

# m h  dom mon dow   command
*/5 * * * *     /usr/local/bin/denyiptables.sh

Das ja aber ipTables...

Mein Server fügt in die hosts.deny aber keine Synchronisierten IP's hinzu. Weiß einer, woran das liegen könnte?
Kann einer mal ne' Konfig uppen?

Grüße;)