Beiträge von schimmelmann

Danke für den Tipp
Gruß Jörn

Hallo Leute!
Nun scheint es zu laufen.
Mein Dank an Sim für das Script und seinem Einsatz hier.
Mein Dank an Netcup für den problemlosen und schnellen Support.
Mein Dank an Rha für die Ermutigung mich an den Support zu wenden.
Ich war zuerst ein wenig zögerlich den Support zu nerven. Ich wollte zuerst ausschließen das es nicht doch an mir lag.
In diesem Fall war es die Firewall von Netcup. Alex hat ja noch mal auf den Artikel hingewiesen. Den hatte ich zwar gelesen, war aber wie gesagt im Zweifel ob das wirklich das Problem war.
Nun werde ich die Sache eine Weile beobachten ob die Regeln wirklich greifen.Meine Selbstversuche mit SSH und ftp haben aber schon gegriffen.
Allen einen schönen Abend
Gruß Jörn

Kann ich nur bestätigen und das promt.
Netcup ist einfach spitze
Jetzt werde ich das alles noch mal einrichten und dann sehen wir weiter.
Gruß Jörn

Ich habe jetzt mal den Suport angeschrieben. Mal sehen was da passiert.
Gruß Jörn

Hallo Sim!
Danke für deine Antwort. Ich stehe im Augenblick ein bisschen auf der Leitung deshalb meine Nachfrage:
Heißt das nun dass ich da nichts ändern kann oder habe ich immer noch die Firewall falsch konfiguriert?
Ich hoffe ich nerve dich nicht zu sehr. Ich möchte es nur gerne Verstehen damit ich notfalls noch dazu lerne. Werde in diesem Jahr 50 Jahre. Ich habe mit der Computerei vor 20 Jahren begonnen da fällt einem das Lernen nicht mehr ganz so leicht wie mit 30 Jahren. Ich bin aber auch. Ich habe mir das meisste Autodidaktisch beigebracht (Bücher, Fachzeitschriften, Internet, Foren, kluge Leute, selbst probieren ). Manchmal bin ich dann froh über einen kleinen Tipp von außen.
Herzlichen Dank für die Geduld. Falls du noch weitere Informationen meinerseits benötigst melde dich einfach noch mal.
Gruß Jörn

Du sagst immer "hab ich gemacht"
Aber du sagst nicht was die Logdateien hergeben, keiner kennt deine Konfiguration. Man kann wirklich nur raten.
Es kann sich nur um Konfiguratonsfehler handeln. Ich arbeite schon länger mit Froxlor, ich habe die Probleme nicht.
Hast du fcgi aktiviert? Da gibt es manchmal auch (lösbare) Probleme.
Gruß Jörn

Hallo Sim!
Die ersten Regeln wurden ja durch dein Script angelegt und verschwinden irgendwann wieder.
Deshalb habe ich mich dazu entschieden erst mal deinen zweiten Vorschlag

Zitat

Wenn das nicht hilft ganz am Ende eine drop all rule einfügen. Für alle states.

zu versuchen.
Melde mich in jeden Fall wenn ich neue Ergebnisse habe
Gruß Jörn

Scheiße verschrieben
Danke für die Korrektur
Gruß Jörn

Leider tritt das Phänomen immer noch auf

2012-08-08 22:34:59,526 fail2ban.actions: WARNING [ssh] Ban 80.82.113.5
2012-08-08 22:35:01,916 fail2ban.actions: WARNING [ssh] 80.82.113.5 already banned
2012-08-08 22:35:01,964 fail2ban.actions: WARNING [pam-generic] Ban 80.82.113.5
2012-08-08 22:35:04,920 fail2ban.actions: WARNING [ssh] 80.82.113.5 already banned
2012-08-08 22:35:09,925 fail2ban.actions: WARNING [ssh] 80.82.113.5 already banned
2012-08-08 22:35:10,383 fail2ban.actions: WARNING [pam-generic] 80.82.113.5 already banned
2012-08-08 22:35:12,928 fail2ban.actions: WARNING [ssh] 80.82.113.5 already banned
2012-08-08 22:35:17,933 fail2ban.actions: WARNING [ssh] 80.82.113.5 already banned
2012-08-08 22:35:18,388 fail2ban.actions: WARNING [pam-generic] 80.82.113.5 already banned
2012-08-08 22:35:19,934 fail2ban.actions: WARNING [ssh] 80.82.113.5 already banned
2012-08-08 22:35:24,939 fail2ban.actions: WARNING [ssh] 80.82.113.5 already banned
2012-08-08 22:35:25,393 fail2ban.actions: WARNING [pam-generic] 80.82.113.5 already banned

Und hier meine Firewalleinstellungen

[Blockierte Grafik: http://js-cloud.de.vu/owncloud/Bildschirmfoto.png]

Gruß Jörn

Wenn du nicht weißt wo sich die Logdateien befinden hast du glaube ich die Grundlagen eines Servers noch nicht begriffen.
/va/log/

Gruß Jörn

Du musst diese Datei lesbar machen (chmod 440)
Das passiert bei mir auch meisstens nach einem Update. Dann muss ich die Rechte für diese Datei jedes mal neu vergeben.
Gruß Jörn

Vielen Dank für deine Antwort!
Ich hatte zwar da schon gelesen,habe eben gesehen, das sich meine Firewalleinstellungen trotz lesens unterschieden haben von dem Beispiel im Wiki.
Ich habe jetzt mal alles so eingestellt wie im Beispiel angegeben.
Nun werde ich das Ganze noch mal beobachten. Melde mich, wenn es geklappt oder nicht geklappt hat.
Gruß Jörn

Hallo Leute!
Kennt jemand folgendes Phänomen?
Die fail2ban.log spuckt unter anderem folgendes aus:
2012-08-08 01:29:41,183 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned
2012-08-08 01:29:42,732 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:29:56,197 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned
2012-08-08 01:29:57,746 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:30:11,212 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned
2012-08-08 01:30:12,760 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:30:26,227 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned
2012-08-08 01:30:27,775 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:30:55,803 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:30:56,255 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned
2012-08-08 01:31:06,385 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:31:09,388 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned
2012-08-08 01:31:21,398 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:31:24,401 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned
2012-08-08 01:31:35,409 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:31:38,415 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned
2012-08-08 01:31:50,426 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:31:53,429 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned
2012-08-08 01:32:04,439 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:32:07,445 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned
2012-08-08 01:32:18,455 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:32:21,459 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned
2012-08-08 01:32:32,469 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:32:35,474 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned
2012-08-08 01:32:46,482 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:32:49,487 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned
2012-08-08 01:33:02,498 fail2ban.actions: WARNING [ssh] 223.202.40.182 already banned
2012-08-08 01:33:04,502 fail2ban.actions: WARNING [pam-generic] 223.202.40.182 already banned

Ich habe noch nichts richtiges gefunden oder falsch gesucht
In der VCP Firewall werden die IP's eingetragen.

Würde mich freuen wenn einer eine Idee hat. Meine Eintragungen in der jail.local lauten:

[ssh]




enabled = true
port	= ssh
filter	= sshd
logpath  = /var/log/auth.log
maxretry = 3




# Generic filter for pam. Has to be used with action which bans all ports
# such as iptables-allports, shorewall
[pam-generic]




enabled = true
# pam-generic filter can be customized to monitor specific subset of 'tty's
filter	= pam-generic
banaction = iptables-multiport
port = all
logpath  = /var/log/auth.log
maxretry = 3

Gruß Jörn

Hallo!
Ich bin seit neuestem Anroidbesitzer Genauer gesagt ein Samsung GT S5670 mit Android 2.3.6
Nun habe ich mir heute mal die App herunter geladen.
Die Installation klappte ohne Probleme.
Die Serveranmeldung ist super gelöst und klappte auf Anhieb.
Die App läuft und ich konnte keine Abstürze verzeichnen.

Vielen Dank und Gruß
Jörn

Hallo Marcoo!
Danke für deine Hilfe
Man sollte immer mal eine Pause machen. Ich habe wohl ständig die beiden Dateien jail.conf und jail.local verwechselt. Das wäre es besser gewesen ich hätte gleich mit nano gearbeitet. Ich wollte es halt wieder mal bequem haben und habe Winscp verwendet. Da verklickt man sich sehr schnell mal. Dann glaube ich, dass ich teilweise auch nicht die Logdatei zur richtigen Zeit geöffnet habe, sodass ich gar nicht gemerkt habe ob die Änderungen nicht doch schon gegriffen haben. Ich habe so wieso mit Konzentrationsproblemen zu kämpfen (gesundheitsbedingt) Da gibt es halt Tage, da sollte ich lieber nichts machen. Und wenn ich mich dann "fest beiße" verliere ich schnell mal den Faden
Nun konnte ich auch die restlichen Filter aktivieren. Nun muss ich beobachten ob die Regeln auch greifen. Das heißt für mich in den nächsten Tagen die Logdateien besonders im Auge zu behalten.
An dieser Stelle möchte ich Sim noch mal ausdrücklich danken, dass er sich die Mühe gemacht hat und dann noch kostenlos das Script hier zur Verfügung stellt
An alle liebe Grüße
Jörn

Hallo Marcoo!
Das hatte ich auch schon versucht. Das hatte ich aber noch nicht versucht als ich da script gepostet hatte
Da kam aber die Warnung immer noch
Dann muss ich noch mal schauen.
Ich vermute irgendwo einen Flüchtigkeitsfehler.
Aber vielen Dank
Gruß Jörn

Nachtrag:
Nun klappt es plötzlich
Ich habe noch mal alles kontrolliert. Ich hatte scheinbar beim Editieren zwischendurch die jail.conf und die jail.local verwechselt. Sagte ja, dass ich ich Flüchtigkeitsfehler vermute
Hier noch mal meine jetzige Konfiguratin in der jail.local:

# Generic filter for pam. Has to be used with action which bans all ports
# such as iptables-allports, shorewall
[pam-generic]




enabled = true
# pam-generic filter can be customized to monitor specific subset of 'tty's
filter	= pam-generic
banaction = iptables-multiport
port = all
logpath  = /var/log/auth.log
maxretry = 3

Nun werde ich weitere Filter durchprobieren
Gruß Jörn

Nachtrag zu meinem Problem:
Bei diesen Einstellungen wird folgende Fehlermeldungen in der fail2ban.log angezeigt:

Zitat

2012-08-06 14:26:19,466 fail2ban.actions.action: ERROR iptables -N fail2ban-pam-generic
iptables -A fail2ban-pam-generic -j RETURN
iptables -I INPUT -p tcp -j fail2ban-pam-generic returned 300

Zitat von Marcoo

Poste doch einfach mal deinen

Moin,moin!
Ich habe einfach den originalen Eintrag der schon vorgegeben ist genommen.
jail.local:

Generic filter for pam. Has to be used with action which bans all ports
# such as iptables-allports, shorewall
[pam-generic]




enabled = true
# pam-generic filter can be customized to monitor specific subset of 'tty's
filter	= pam-generic
# port actually must be irrelevant but lets leave it all for some possible uses
port = all
banaction = iptables-allports
port     = anyport
logpath  = /var/log/auth.log
maxretry = 6

pam-generic.conf:

Fail2Ban configuration file for generic PAM authentication errors
#
# Author: Yaroslav Halchenko
#
# $Revision:  $
#




[Definition]




# if you want to catch only login erros from specific daemons, use smth like
#_ttys_re=(?:ssh|pure-ftpd|ftp)
# To catch all failed logins
_ttys_re=\S*




#
# Shortcuts for easier comprehension of the failregex
__pid_re=(?:\[\d+\])
__pam_re=\(?pam_unix(?:\(\S+\))?\)?:?
__pam_combs_re=(?:%(__pid_re)s?:\s+%(__pam_re)s|%(__pam_re)s%(__pid_re)s?:)




# Option: failregex
# Notes.: regex to match the password failures messages in the logfile.
# Values: TEXT
#
failregex = \s\S+ \S+%(__pam_combs_re)s\s+authentication failure; logname=\S* uid=\S* euid=\S* tty=%(_ttys_re)s ruser=\S* rhost=<HOST>(?:\s+user=.*)?\s*$




# Option:  ignoreregex
# Notes.:  regex to ignore. If this regex matches, the line is ignored.
# Values:  TEXT
#
ignoreregex =

Gruß Jörn

Hallo!
Erst mal Danke für das Script.
In der Grundeinstellung läuft es. Wenn ich aber zusätzliche Filter auf "true" stelle z.b. den standard-pma-Filter gibt es errormeldungen.
Könnte mal einer den jail.local Eintrag und den passenden Filter für pma posten bei dem es funktioniert. Dann komme ich vielleicht auch auf meinen Fehler.
Vielen Dank
Gruß Jörn

Hallo Leute!
Ich bin nun auf Wordpress umgestiegen. Zur Zeit überarbeite ich nur vorhandene Layouts. Allerdings plane ich mich noch weiter in die Templateerstellung einzuarbeiten.
Mal sehen, was die Zet bringt
Gruß Jörn