Hallo,
da ja IPTables nicht funktioniert würde mich mal interessieren, wie ich Fail2Bann konfigurieren muss, damit Angreifer gesperrt werden. Ich bitte daher um Eure Hilfe. Besten Dank.
MfG
fail2bann Einstellungen
- informant
- Erledigt
-
Via Forensuche wirst Du eine Anleitung finden.
-
Hi, hab gesucht, nur leider ist da ales durcheinander geschrieben sonst würd ich den post nicht neu eröffnen
Aus diesem Grund wäre es schön, wenn das Tutorial komplett gepostet werden könnten. Besten Dank.MfG
-
-
Ich verwende das
http://forum.netcup.de/showpost.php?p=11294&postcount=53
mit der kleinen Änderung
http://forum.netcup.de/showpost.php?p=13562&postcount=66
jkn hat es hier ganz gut erlärt
http://forum.netcup.de/showpost.php?p=11269&postcount=45
-
Du musst die Datei mit 700 ausführbar machen.
-
Hast du die Zugangsadaten von OpenVCP richtig angepasst? Auch den Servernamen richtig?
-
Dann hängt es wahrscheinlich damit zusammen.
Versuch mal ein Backslash vor die Sonderzeichen zu machen.
-
Hi, hab vor jedem Sonderzeichen einen Backslash gemacht.
Log sagt auch weiterhinZitat2010-07-02 20:30:01,607 fail2ban.actions: WARNING [apache-w00tw00t] Ban 62.141.46.179
2010-07-02 20:40:22,370 fail2ban.actions: WARNING [apache-w00tw00t] Ban 85.18.119.96Jedoch sehe ich im OpenVCP keinen Eintrag in der Firewall. Alles leer.
Noch eine Idee evtl?MfG
-
Naja, ganz einfach: Sonderzeichen raus, einige Zeichen ran. Die Sicherheit durch Sonderzeichen lässt sich problemlos durch eine Verlängerung des Passwortes auffangen.
Ansonsten würde ich mal mit LiveHeader (FF) oder so den Traffic beim Anmelden mitschneiden und den dort verwendeten Passwort-String in Script einsetzen. -
Wie wär's mit vorherigem manuellem Urlencode vom Passwort?
MfG Christian
-
Zitat von informant;21601
URL-Encode im ShellScript? Wie geht das denn?
Dort wo du das Passwort mit Sonderzeichen in eine Variable einträgst schreibst du es einfach bereits kodiert hinein. Das wäre mMn ein schneller Work-Around, wenn es funktioniertMfG Christian
-
URL Encode in der Bash:
CodeURL="www.eine-tolle-url.com/?moo=buh&bla=blupp"; echo $(perl -MURI::Escape -e "print uri_escape('$URL');");Ohne Perl oder eine andere Scriptsprache geht es meines wissens nicht.
