Beiträge von Tobiaslb

Hallo,

bei mir ist auch überall ein P dran. Postgres Common aptitude search postgresql- wenn ich das so mach dann steht da öfters mal ID drann, und der postgresql gibt es auch unter /etc/

Gruß

Hallo,

ich hab gerade PostgreSQL wieder löschen

hab das ganze so installiert:

apt-get install postgresql
su - postgres
psql -U postgres -h localhost template1

wollte es jetzt löschen apt-get remove --purge postgresql hab auch das gelöscht apt-get remove --purge postgresql-8.4

aber trotzdem komm ich noch rein durch su - postgres woran liegt das, ist nicht alles vollständig enfernt?

Gruß

Guten morgen,

Wenn ich zum Beispiel mail@meinedomain.de haben möchte, dann geht das schon mit Roundcube, also das ich dann im Webmailer alle Mails abrufen kann? Und um das zum laufen zu bringen benötigt man zusätzlich das postgresql?

Gruß

aber um Roundcube um laufen zu bringen benötigt man das postgresql oder geht das mit phpmyadmin auch, weil bei der Install von Roundcube sagt er postgresql not installed

Ja, wenn ich Roundcube nicht zum laufen bring, dann nehm ich postfix. Ist eigendlich PostgreSQL sowas wie phpmyadmin also ne Datenbank oder ist das nur fürRoundcube?

Hey,

bin grad dabei Roundcube zu installieren, funktioniert gerade aber noch nicht wie es soll

Des ist ja mal richtig geil

ich hab hier noch das so hingeschrieben wie du hast

echo “$1 wurde vom System gebannt.” | mailx -s “Fail2Ban-Warnung” meinemail

aber der schickt mir keine email zu mir, hab aber noch keinen mailserver auf meinem server installiert liegt das an dem?

Wo kann man nachsehen welche IPs gebannt wurden und unsere wieder freigeben?

Saubere Sache einwandfrei Danke!

Ja fertig kannste nochmals testen, es standen wieder 4 fehlgeschlagene Logins drin, irgendwie müsste der Script immer versuchen sich zu verbinden

Gruß

habs bei mir nur so drin stehen: servername="v2201111105077605"

Hab da nur paar Ziffern rausgelöscht hab hier eine Originale:

Feb 25 23:42:29 v2201111105077605.yourvserver.net proftpd[23776] v2201111105077605.yourvserver.net (kiel.mediaWays.net[::ffff:95.151]): FTP session closed.

So

Zitat

Feb 25 23:42:27 v226605.yourvserver.net proftpd[23080] v2201166605.yourvserver.net (kiel-5fl.mediaWays.net[::ffff:95.1.251]): FTP session closed.
Feb 25 23:42:28 v2206605.yourvserver.net proftpd[23799] v2201166605.yourvserver.net (kiel-5fiaWays.net[::ffff:93.251]): USER hgugzg: no such user found from kWays.net [::ffff:95.151] to ::ffff:78.471
Feb 25 23:42:29 v22016605.yourvserver.net proftpd[23799] v22011166605.yourvserver.net (et[::ffff:95.3.251]): FTP session closed.

Aber es muss schon jemand gebannt worden sein:

2012-02-25 23:42:01,925 fail2ban.actions: WARNING [proftpd] Ban 95.33.251
2012-02-25 23:42:07,211 fail2ban.actions: WARNING [proftpd] 95.1.251 already banned
2012-02-25 23:42:12,216 fail2ban.actions: WARNING [proftpd] 95.11.251 already banned
2012-02-25 23:42:23,227 fail2ban.actions: WARNING [proftpd] 95.11251 already banned
2012-02-25 23:42:30,234 fail2ban.actions: WARNING [proftpd] 95.11.251 already banned

Jo welche logs meinst du die fail2ban.log oder proftpd.log

USER hgugzg: no such user found from

das steht in meiner proftpd.log, was soll ich mit den failregex machen?

VCP | Login

des kann ja ned sein, bei mir im Controll Panel steht: Fehlgeschlagene Loginversuche: 9 (25.02.2012 23:42:47)

Zugangsdaten stimmen aber im jail2ban sync

Hey,

habs vergessen neuzustarten sorry, kannst es nochmals bitte kurz testen?

Gruß

Hey,

kannst du nochmal testen ob der jetzt bannt, normal müsste es jetzt gehen.

Gruß

meinst du in der proftpd.log oder?

Achso die conf meinste:

Zitat

# Fail2Ban configuration file
#
# Author: Yaroslav Halchenko
#
# $Revision: 728 $
#

[Definition]

# Option: failregex
# Notes.: regex to match the password failures messages in the logfile. The
# host must be matched by a group named "host". The tag "<HOST>" can
# be used for standard IP/hostname matching and is only an alias for
# (?:::f{4,6}:)?(?P<host>[\w\-.^_]+)
# Values: TEXT
#
failregex = \(\S+\[<HOST>\]\)[: -]+ USER \S+: no such user found from \S+ \[\S+\] to \S+:\S+ *$
\(\S+\[<HOST>\]\)[: -]+ USER \S+ \(Login failed\): .*$
\(\S+\[<HOST>\]\)[: -]+ SECURITY VIOLATION: \S+ login attempted\. *$
\(\S+\[<HOST>\]\)[: -]+ Maximum login attempts \(\d+\) exceeded *$

# Option: ignoreregex
# Notes.: regex to ignore. If this regex matches, the line is ignored.
# Values: TEXT
#
ignoreregex =

Alles anzeigen