So
Script entfernt
So
Script entfernt
Ja ich werde auch nicht geschmissen
ja, so hab es nun neugestartet
Ja das steht jetzt bei mir in der proftpd.log meinte ich
Das ist das einizige letzte halbe Stunde in meiner auth.log
Feb 25 22:39:01 v22 CRON[26098]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 25 22:39:01 v22 CRON[26098]: pam_unix(cron:session): session closed for user root
Feb 25 22:54:29 v22 sshd[31744]: pam_unix(sshd:session): session closed for user root
in proftpd log steht das
USER ghvhgvh: no such user found from ........ [::ffff:95.51] to ::ffff:78.90:21
Gruß
Hey,
ja session closed for user root, müsstest du gewesen sein.
dann werde ich das mal kurz ändern.
Danke Gruß
Hey,
also bei mir sind logs hier drin /var/log/proftpd/proftpd.log ich habe Debian Squeeze
kannst du mal prüfen ob du nach 2 fehlgeschlagene Logins gekickt wirst: Meine IP 78.47.189.190
Gruß
Hallo,
ich habe Roundcube installiert, nun benötige ich bei der Installation auch PostgreSQL, ist PostgreSQL das selbe wie PHPMyAdmin also auch eine Datenbank, oder wird die zusätzlich benötigt weil PHPMyAdmin hab ich schon drauf laufen.
Dann habe ich PostgreSQL installiert, und stehe nun vor einem Problem.
Zitat# psql -U postgres -h localhost template1
Dabei fragt uns das System nach dem im vorangegangenen Abschnitt gesetzten Passwort und präsentiert uns anschließend das PosgreSQL-Terminal psql:Welcome to psql 8.3.7, the PostgreSQL interactive terminal.
Type: \copyright for distribution terms
\h for help with SQL commands
\? for help with psql commands
\g or terminate with semicolon to execute query
\q to quittemplate1=#
hierhin komme ich, es müsste soweit alles funktionieren nur bei der Installation von Roundcube sagt er noch PostgreSQL: NOT AVAILABLE(Not installed) obwohl es ja jetzt installiert ist, was fehlt da noch?
Gruß ![]()
Hallo, sorry bin im falschen Thema gelandet, wollt ein neues Theme mit Roundcube öffnen.
Hey,
bei mir wird in den auth.log nichts von fail2ban geloggt, bei mir ist das nur in den fail2ban.log oder was meinst du genau?
Gruß
Hey,
sauber jetzt gehts, Danke! Jetzt müsst alles funktionieren :D, mit der Bantime geht das schon so oder, also so ein hoher wert?
ZitatAlles anzeigen2012-02-25 21:25:22,119 fail2ban.filter : INFO Added logfile = /var/log/proftpd/proftpd.log
2012-02-25 21:25:22,119 fail2ban.filter : INFO Set maxRetry = 2
2012-02-25 21:25:22,120 fail2ban.filter : INFO Set findtime = 600
2012-02-25 21:25:22,120 fail2ban.actions: INFO Set banTime = 23200
2012-02-25 21:25:22,128 fail2ban.jail : INFO Jail 'apache-noscript' started
2012-02-25 21:25:22,129 fail2ban.jail : INFO Jail 'vsftpd' started
2012-02-25 21:25:22,130 fail2ban.jail : INFO Jail 'ssh-ddos' started
2012-02-25 21:25:22,132 fail2ban.jail : INFO Jail 'apache-multiport' started
2012-02-25 21:25:22,133 fail2ban.jail : INFO Jail 'apache-overflows' started
2012-02-25 21:25:22,134 fail2ban.jail : INFO Jail 'couriersmtp' started
2012-02-25 21:25:22,136 fail2ban.jail : INFO Jail 'wuftpd' started
2012-02-25 21:25:22,137 fail2ban.jail : INFO Jail 'ssh' started
2012-02-25 21:25:22,139 fail2ban.jail : INFO Jail 'postfix' started
2012-02-25 21:25:22,140 fail2ban.jail : INFO Jail 'apache' started
2012-02-25 21:25:22,141 fail2ban.jail : INFO Jail 'proftpd' started
Hallo,
Was muss im VCP unter der Firewall eingestellt werden?
Bei mir kommt das, so wie bei dir jetzt aber failure ist doch fehlerhaft, dann geht es bei dir auch nicht oder?
root@vxxxxxxxxxxxxxxxxxxxxxx:~# /etc/init.d/fail2ban restart
Restarting authentication failure monitor: fail2ban.
root@vxxxxxxxxxxxxxxxxxxxxxx:~#
Da wird mir dann der Loginscript vom VCP dargestellt.
Ja
aber hab ja alles gleich
nein, geht immer noch nicht gibts ja nich ![]()
Hallo,
Ja genau, so sehen meine Dateien auch aus.
Welche Rechte hast du dene beiden Dateien und Ordner vergeben?
curl ist drauf, das mit dem Passwort hab ich getestet an diesem liegt es nicht.
Danke Gruß
Hallo,
ja, zuerst:
fail2ban installiert
dann den action.d Ordner komplett leer gemacht
dann die sync.sh angelegt und den ersten Script da rein
dann die sync.conf angelegt und den zweiten Script rein
Bei Debian 6 (Squeeze) muss das “#!/bin/sh” durch “#!/bin/bash” (gemacht habe Debian Squeeze)
Zitat#!/bin/bash
#
# Als Anreiz diente ein Script von.......
dann Zugangsdaten eingetragen, Name, Passwort (Passwort hat aber einige Sonderzeichen wie (&!()§
dann in die jail.con rein und da hab ich das gemacht:
Zitat
# Choose default action. To change, just override value of 'action' with the
# interpolation to the chosen action shortcut (e.g. action_mw, action_mwl, etc) in jail.local
# globally (section [DEFAULT]) or per specific section
action = sync#
# JAILS
danach fail2ban neugestartet und dann kam der fehler, was war falsch?
Gruß
Hey,
bekomme folgende Meldung beim starten von Fail2ban
Restarting authentication failure monitor: fail2ban.
fail2ban log:
ZitatAlles anzeigeniptables -F fail2ban-ssh
iptables -X fail2ban-ssh returned 300
2012-02-24 22:00:44,688 fail2ban.jail : INFO Jail 'ssh' stopped
2012-02-24 22:00:44,688 fail2ban.server : INFO Exiting Fail2ban
2012-02-24 22:00:44,910 fail2ban.server : INFO Changed logging target to /var/log/fail2ban.log for Fail2ban v0.8.4-SVN
2012-02-24 22:00:44,910 fail2ban.jail : INFO Creating new jail 'ssh'
2012-02-24 22:00:44,910 fail2ban.jail : INFO Jail 'ssh' uses poller
2012-02-24 22:00:44,920 fail2ban.filter : INFO Added logfile = /var/log/auth.log
2012-02-24 22:00:44,921 fail2ban.filter : INFO Set maxRetry = 6
2012-02-24 22:00:44,922 fail2ban.filter : INFO Set findtime = 600
2012-02-24 22:00:44,922 fail2ban.actions: INFO Set banTime = 600
2012-02-24 22:00:44,978 fail2ban.jail : INFO Jail 'ssh' started
Hallo,
ja, aber so wie ich beschrieben habe als fail2ban installieren usw. stimmt schon oder?
Gruß
Hey,
bei mir gibt es im etc Ordner kein Fail2ban soll ich das fail2ban einfach installieren und in action.d dann alles komplett rauslöschen dann Datei sync.sh ertsllen im Ordner action.d und welche Rechte benötigt der Ordner action.d dann und die datei sync.sh?
ZitatZuerst entfernt ihr alles, was in “/etc/fail2ban/action.d/” ist und erstellt dann folgendes Script als “sync.sh” im Ordner “action.d” und gebt ihm x-Rechte (Userdaten im Script nicht vergessen).
Und wie kann ich sehn, ob das Script läuft?
Gruß