Beiträge von Bud

    Dann ist das nicht ungewöhnlich.

    Auf fast allen meiner Server (ssh-Port überall geändert) hat fail2ban nichts zu tun.

    Als ich euch damals gefragt hatte, wie ich einen Linux-Server absichere, meinte irgendjemand, dass das Ändern des SSH-Ports nicht viel bringt ^^ Deswegen hatte ich mir auch nicht allzu viel davon versprochen... Aber die ganzen Zugriffe die geloggt wurden, waren ja auch andere Ports als 22?

    Setz den Port doch versuchsweise mal auf 22 zurück. ;)

    Dann sollte sich schnell was tun ^^

    Done (auf meinem Testserver)

    Welches OS und welche Version hast du installiert?

    Als OS läuft Debian 12

    Wird da ins Journal geloggt oder hast du noch "klassische" Logfiles?

    Laut fail2ban.conf wird nach /var/log/fail2ban.log geloggt.

    Das "backend = systemd" überwacht das Journal und nicht die auth.log soweit ich weiss.

    Was genau bedeutet das? Ich habe leider erst nach dem Hinzufügen von backend = systemd angefangen, meine eigene Doku zu schreiben. Alles, was ich noch weiß ist, dass fail2ban nicht lief, und nach langer Suche das die Lösung war.

    Ausserdem, ich glaube nicht, dass ein einfaches telnet auf den SSH Port schon reicht, oder hast du auch ein falsches Passwort eingegeben?

    Ah okay. Ja, da war ich mir nicht sicher. Dann werde ich mal schauen wie ich fail2ban testen kann, bzw. wie ich meinen Server selbst "angreifen" kann. Dachte das könnte reichen.

    Dass allerdings auf 6 Servern monatelang gar nichts gebannt wird deutet schon darauf hin, dass eventuell was schief läuft. Andererseits, viele "Angreifer" sind vorsichtig geworden und benutzen Botnetze anstatt einfach brute force Zugangsdaten auszuprobieren mit ein und derselben IP. Teilweise probieren sie es nur zweimal mit der selben IP oder mit längeren Zeitabständen. Was sagt die fail2ban.log? Wurden Versuche erkannt? Existiert sie überhaupt?

    Die log an sich existiert, allerdings sieht man halt nur das fail2ban gestartet wurde und mit welcher config. Oder der klassische rollover Kommentar.

    Hattest Du nicht Deinen SSH-Port geändert?

    Richtig. Und 22 ist auch zu (ufw).

    fail2ban bannt ja nur dann, wenn es Angriffe gab. Das kannst Du selbst auch checken indem Du in die Logs schaust

    Ich kann die log teilweise nicht lesen, bzw. bin mir nicht sicher, ob das Angriffe waren. Hier mal ein Ausschnitt von tauri:

    Spoiler anzeigen

    Ein Post weiter unten, weil die Log die max. Zeichenlänge sprengt.

    Man sieht ein paar Versuche, sich zu verbinden. Oder habe ich das falsch interpretiert? Kann ich fail2ban beibringen, Versuche, welche auf von ufw geschlossene Ports stattfinden, beim ersten Versuch zu bannen?

    Wenn Du einen Angriff simulieren willst, kannst Du versuchen dich mit SSH, einem nicht vorhandenen Benutzer und/oder falschen Passwort anzumelden. Nicht vergessen Deinen Port mit anzugeben:

    Code
    ssh -p 12345 wronguser@server

    Kannst das ja von einem Deiner anderen Server aus machen, statt von Deiner IP daheim. Dann kannst Du Dich immer noch einloggen.

    Ich hab es jetzt mal wie folgt versucht:

    Und dann natürlich nochmal in die /var/log/fail2ban.log von tauri geschaut:

    Okay, hat also funktioniert. Auch Munin hat das erste mal was geloggt:

    Munin

    Hätte ich nicht gedacht. Scheint ja dann alles in Ordnung zu sein... Hm.

    Außerdem solltest Du noch

    Code
    [sshd]
    port    = 12345 #was-auch-immer-dein-port-ist

    hinzufügen.

    Habe ich gemacht. Danke dir. Aber ich dachte fail2ban bannt auch unabhängig davon, ob ich meinen SSH-Port angebe oder nicht? Also auf allen Ports?

    Hmm ja, aber ihr vergesst das ich am Anfang stehe. Ich glaube ein Raspberry für anfängliche Home-Spielereien bzw. -Testereien ist nicht sooo verkehrt - nur welcher?

    Und nächstes Jahr soll eh ein neuer Desktop kommen, da mein aktueller über 12 Jahre alt ist. Dann könnte ich diesen (i7-2600K, 16 GB DDR3, 256 SSD, 2 TB HDD) eventuell als Homeserver etc. einrichten.

    Mit dem passenden Router/Software geht normalerweise alles was man sich wünscht. Ich würde vorher aber lieber prüfen, ob das jeweilige VPN nicht vom Streaminganbieter blockiert wird.

    Hmm... Okay. Ich denke da muss ich mich mal genauer damit beschäftigen.

    wenn du also einen alten Computer

    Einen sehr sehr alten Computer... Aber da kaufe ich mir lieber einen 40 € Raspberry, bevor ich den riesigen Kasten aufbaue. Mal abgesehen von den Stromkosten.

    Sehr Lohnswert und nicht teurer :thumbup:

    Hab mich dazu gestern Abend das erste Mal ein wenig mit Raspberrys beschäftigt. Meine Güte, gibt es denn keine ordentliche Übersichtsseite? ^^ Wollte mir erst einen Raspberry Pi Zero v1.3 bestellen, da ich überall gelesen habe, dass 512 MB RAM und 1 GHz für Pi-hole inkl. OS vollkommen ausreichen, bis ich gemerkt habe, dass ein Zero keinen LAN-Anschluss hat. Also dann wahrscheinlich eher einen Raspberry Pi 3 Modell B?

    VPN und Live-TV auf den entsprechenden Seiten vielleicht?

    Das Problem ist, dass man auf den meisten Live-TV Seiten mittlerweile einen (kostenlosen) Account mit US ID benötigt. Vermutlich, um genau dem vorzubeugen. Konkret geht es mir um die NFL Spiele. Der NFL Gamepass wurde leider an DAZN verkauft und hat sich dadurch – wer hätte es gedacht – massiv verschlechtert.

    Edit: Plus, kann ich NordVPN z.B. auch vor einen Fernseher schalten?

    Noch was zur Werbung - es gibt ja inzwischen diesen kostenlosen Dienst von Amazon - hatten bis jetzt dort noch nie Werbung das Pi Hole scheint sie zu stoppen :S wenn das bei Primegenauso wird- sind es verschenkte 3€

    Pi Hole - auch so ein Ding mit welchem ich mich beschäftigen wollte...

    Da über die letzten Wochen oder teilweise gar Monate meine fail2ban´s auf 6 Servern nichts gebannt haben, bin ich ein bisschen misstrauisch geworden. Oder habe ich einfach nur Glück?

    Auf jeden Fall wollte ich es an einem Server selbst testen, und habe einfach mal bei folgenden Regeln fünfmal telnet IP Port versucht.

    Das Ergebnis war: Nichts. Hätte fail2ban mich nicht aussperren müssen? Laut sudo systemctl status fail2ban ist auf allen Servern alles in Ordnung...

    Mir fällt gerade auf... Erst wurde ich ermutigt, mich mit Server zu beschäftigen und ein kleiner Serverhoarder zu werden. Kaum ist das der Fall – wenn auch im kleinen Stiel – will man mir Container aufschwatzen und mir einen großen (teuren) Server andrehen.

    Gebt es zu, ihr bekommt doch alle Provision wenn ich was bestelle.

    bei dir sinds streaminganbieter, bei mir server und domains :D

    Hmm würde ich so nicht sagen, netcup alleine bekommt von mir im Jahr rund 550 € – aber da „bekomme“ ich ja etwas für mein Geld. Also, das ist es mir wert. Aber die VOD-Anbieter greifen mittlerweile ganz schön in die Tasche.

    Ich habe Netflix & Prime, weil ich vor allem nach ner Spätschicht gerne mal ne Folge von ner Serie schaue um runter zu kommen. Prime werde ich behalten, aber ohne Video... Netflix werde ich denke ich auch los...

    Das artet langsam aus. Finanziell.