Fail2Ban -- Virtualmin/webmin - Debian BUSTER

  • Hey leute,


    server läuft soweit alles wunderbar, stehe seit geraumer Zeit allerdings vor dem Problem,

    dass Fail2Ban nicht richtig bannt.


    Im Log wird auch schön angezeigt " Bann >IP hier<"

    allerdings wird im endeffekt nicht gebannt.

    Selbsttest mit z.B. handy SSH erfolgte, die verbindung wird nicht zurückgewiesen oder gedropt.


    mit firewall-cmd ip set und alle mögl. variationen schon durchprobiert, ebenso firewalld runterschmissen und mit normalen iptables bann probiert, ebenso ohne erfolg...


    hat jemand ggfls eine Lösung dafür?

    oder stand vor dem selben problem und hat nen fix gefunden?

    - RS Brezn (Pterodactyl; Nextcloud und geheime Erotiksammlung, damit die Freundin nichts davon mitbekommt)

    - VPS 200 G10 (Mailkuh)

    - Webhosting Bestprice Classic

  • ein kleiner auszug der jail.conf - gekürzt da mehr als 10k zeichen

    - RS Brezn (Pterodactyl; Nextcloud und geheime Erotiksammlung, damit die Freundin nichts davon mitbekommt)

    - VPS 200 G10 (Mailkuh)

    - Webhosting Bestprice Classic

  • auch mit den standart einstellung nach nem z.B. clean install, funktionierts nicht...

    befehl beim starten von f2b:


    ipset create <ipmset> hash:ip timeout <bantime><familyopt>

    firewall-cmd --direct --add-rule <family> filter <chain> 0 <actiontype> -m set --match-set <ipmset> src -j <blocktype>


    befehl beim herunterfahren von f2b:


    firewall-cmd --direct --remove-rule <family> filter <chain> 0 <actiontype> -m set --match-set <ipmset> src -j <blocktype>

    <actionflush>

    ipset destroy <ipmset>


    befehl um ip zu bannen:


    ipset add <ipmset> <ip> timeout <bantime> -exist


    - RS Brezn (Pterodactyl; Nextcloud und geheime Erotiksammlung, damit die Freundin nichts davon mitbekommt)

    - VPS 200 G10 (Mailkuh)

    - Webhosting Bestprice Classic

  • Erledigt - hab den protokollstandart von "beide" auf TCP geändert, jetzt gehts.. ich dussel...

    - RS Brezn (Pterodactyl; Nextcloud und geheime Erotiksammlung, damit die Freundin nichts davon mitbekommt)

    - VPS 200 G10 (Mailkuh)

    - Webhosting Bestprice Classic