Beiträge von schimmelmann

  • Whost Release

    Hallo!
    Auf Facebook habe ich leider auch nichts konkretes gefunden.
    Es wurde ja mal als Termin mitte September genannt. Heißt das jetzt, dass es sich verschiebt?
    Vielleicht könnte man ja mal einen Zwischenbericht geben. Interesse ist ja da. Aber ich erlebe im Moment im Froxlor Forum ein ähnlich seltsames Verhalten, dass auf Links verwiesen wird. Dann schaut man nach und ist nicht viel schlauer.
    Das ist schade :(
    Gruß Jörn

  • Fail2Ban Script für die VCP API

    Hallo Sim!
    Für meine Zwecke macht dein Script genau dass, was ich wollte.
    Die Kommentarfunktion ist ja nett aber die Logs empfinde ich hilfreicher, zumal ja die Banns in der Firewall wieder verschwinden.
    Für mich hat das Script keinen Betastatus mehr, da es jetzt verlässlich läuft.
    Du hast übrigens das Ganze auch gut Dokumentiert.
    Das dürften sogar noch Anfänger verstehen.
    Gruß Jörn

  • Fail2Ban Script für die VCP API

    Hallo!

    Zitat

    Bei den "already banned" Regeln wird wohl an der Verzögerung zum Webservice liegen. Bis die Regel hinzugefügt wurde kann es auch mal 2-5 Sekunden dauern.


    Das kann ich nur bestätigen. Ich habe ab und zu mal einen Eintrag dazwischen. In den Logs kann ich erkennen, dass die Angriffe kurz hintereinander gekommen sind. Allerdings war es pro gebannter IP max. ein "allready banned" Eintrag. Das heißt für mich das die Regeln nun greifen.
    Die letzten Änderungen am Script haben die bekannten Probleme endlich gelöst.
    Danke Sim, danke Support :)

  • Das längste Thema

    Ich freue mich auch über dieses Forum. Außer ein paar Ausnahmen, wird hier kompetent geholfen. Es wird sachlich diskutiert. Ich mag auch keine Foren wo kleine Computerjunkis sich aufführen, als wären sie die einzigen die alles könnten :)
    Ich wünsche allen einen schönen Sonntag :)
    Gruß Jörn

  • Fail2Ban Script für die VCP API

    Hallo Sim!
    Kleiner Nachtrag:
    Es muss nichts bedeuten und ich behalte es erst mal im Auge:
    So sieht meine fail2ban.log nach dem letzten Start aus:

    Code
    2012-09-12 02:39:16,122 fail2ban.actions: WARNING [courierauth] Ban 94.102.6.237
2012-09-12 05:44:10,429 fail2ban.actions: WARNING [courierauth] Ban 173.166.38.101
2012-09-12 06:06:52,720 fail2ban.actions: WARNING [postfix] Ban 176.31.226.232
2012-09-12 08:50:23,274 fail2ban.actions: WARNING [proftpd] Ban 77.176.204.255
2012-09-12 11:17:37,703 fail2ban.actions: WARNING [courierauth] Ban 122.56.37.34
2012-09-12 11:17:38,951 fail2ban.actions: WARNING [courierauth] 122.56.37.34 already banned

    Das schreibe ich dir nur, fallst du es für die weitere Programmierung brauchen kannst :)
    Ich werde bewusst noch keinen Neustart machen um zu sehen, wie sich das jetzt weiter verhält.
    Wenn sich weiteres ergibt melde ich mich wieder.
    Gruß Jörn

  • Fail2Ban Script für die VCP API

    Hallo Sim!
    Es ist absolut verückt, bei mir wird die neu gebannte IP nur an erster Stelle eingefügt, wenn "sort" auf "1" steht. Auch bei deiner neuesten Version.
    Bei sort=0 fügt er die IP an zweiter Stelle ein.
    Naja für mich ist es egal, hauptsache es funktioniert. Und das scheint so zu sein :)
    Also, vielen Dank für deine Bemühungen und an die Herren vom Support.
    Gruß Jörn

  • Fail2Ban Script für die VCP API

    Hallo Sim!
    erst einmal Danke für deine Mühe :)
    Ich habe nun dein neues Script installiert. Dann hatte ich plötzlich wieder den gleichen Effekt, dass die IP's nicht gebannt wurden. Die zweite IP wurde auch nicht an erster Stelle eingefügt, sondern an zweiter Stelle. Jetzt habe ich versuchsweise bei "sort" statt der "0" eine "1" eingetragen und plötzlich geht es.
    Habe zwei Durchläufe gemacht, das heißt ich habe dreimal die IP gewechselt, das Blocken klappte. Dann Server über VCP neu gestartet, das gleiche noch mal und das Blocken klappte immer noch. Das hatte bisher noch nicht geklappt.
    Jetzt werde ich das Script mal laufen lassen und warte mal die nächsten Angriffe ab.
    Gruß Jörn

  • Fail2Ban Script für die VCP API

    Hallo Thomas!
    Ich habe jetzt mal deine vorgeschlagenen Änderungen in das Script eingefügt. An der Grundproblematik hat sich aber trotzdem nichts geändert. Das Script trägt ja die IP ein. Aber die Regel greift nicht. Trage ich die IP mit den gleichen Einstellungen direkt in die Firewall ein klappt es sofort und die IP wird gesperrt.
    Hast du vielleicht eine Ahnung woran das liegen könnte?
    Gruß Jörn

  • Problem (BUG) bei meinem Froxlor

    Hallo!
    Mich würde mal interessieren, wie du bei der Installation vorgegangen bist. Ich habe gerade kürzlich Froxlor mehrfach neu installiert, bei mir kam dieser Fehler nicht vor. Es gibt zwar ein paar Kleinigkeiten, die nach der Installation noch geändert werden müssen, Mysql war aber nicht dabei. Kommt der Fehler direkt nach dem Installieren, des Images oder erst beim Konfigurieren von Froxlor?
    Gruß Jörn

  • Verständnis Fragen

    Hallo!
    Bei Netcup geht keiner in die Falle! Ich bin seit 5 Jahren hier Kunde und das nicht umsonst. In der Regel wird man hier auch gut beraten.
    Darüber hinaus ist jeder für seinen VServer selbst verantwortlich. Wenn dir also Munin seltsame Werte liefert, bist du verpflichtet, das Problem selbst zu beheben, weil du für die Administration selbst verantwortlich bist. Darauf weist Netcup auch klar hin.
    Man sollte seine Unfähigkeit nicht auf andere schieben. Im Übrigen, wenn du deine Probleme näher erläutern würdest, würde dir sicher auch in diesem Forum geholfen.
    Gruß Jörn