Failban verwaltung

[Marten_o]

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
Ja/nein evtl.


Server-Betriebssystem + Version
Debian 12.4

Eingesetzte Server-Virtualisierung-Technologie
keine


KeyHelp-Version + Build-Nummer
23.2.1 (Build 3125)


Problembeschreibung / Fehlermeldungen
seit letzen grossen update Debina 12 wird in der der Failban verwaltung nichts angezeigt obwohl im failban log genügend Ip drin stehen

Erwartetes Ergebnis
sollten die gesperrten ip aus den Jails stehen


Schritte zur Reproduktion
Aufrufen Failban Verwaltung keine eintragungen

[Alexander]

Hallo,

Wie sieht der Inhalt von /etc/sudoers.d/keyhelp aus

Was sagen:

Code: Select all

fail2ban-client status

fail2ban-client status sshd

Und

Code: Select all

# Zunächst zum Benutzer KeyHelp wechseln
su keyhelp -s /bin/bash - ;
sudo fail2ban-client status sshd

[Marten_o]

So die antwort vom Server

fail2ban-client status
Status
|- Number of jail: 6
`- Jail list: keyhelp-dovecot, keyhelp-phpmyadmin, keyhelp-postfix, keyhelp-proftpd, keyhelp-roundcube, sshd
root@serv1:~# fail2ban-client status
Status
|- Number of jail: 6
`- Jail list: keyhelp-dovecot, keyhelp-phpmyadmin, keyhelp-postfix, keyhelp-proftpd, keyhelp-roundcube, sshd


fail2ban-client status sshd
Status for the jail: sshd
|- Filter
| |- Currently failed: 0
| |- Total failed: 0
| `- Journal matches: _SYSTEMD_UNIT=sshd.service + _COMM=sshd
`- Actions
|- Currently banned: 0
|- Total banned: 0
`- Banned IP list:


su keyhelp -s /bin/bash - ;
keyhelp@serv1:/root$ sudo fail2ban-client status sshd
Status for the jail: sshd
|- Filter
| |- Currently failed: 0
| |- Total failed: 0
| `- Journal matches: _SYSTEMD_UNIT=sshd.service + _COMM=sshd
`- Actions
|- Currently banned: 0
|- Total banned: 0
`- Banned IP list:

mfg

Martin Off

[Alexander]

Wenn aktuell keine IP Adressen geblockt werden, dann kann die Fail2Ban-Übersicht im KeyHelp natürlich auch nichts anzeigen.

---

Aber davon abgesehen, keine Einträge bei SSH ist zumindest etwas ungewöhnlich, wenn der Server länger als ein paar Stunden am Netz hängt.

Was wird im Fail2Ban-Log protokolliert?
Hierzu am Besten Fail2Ban einmal neu starten und dann alles, was im Log seit diesem Fail2Ban-Neustart protokolliert wird, posten.