Page 2 of 2
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 12:24
by Tobi
Und dann noch die Konfiguration prüfen.
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 12:26
by Fezzi
Kann das der Knackpunkt sein?
Code: Select all
# "enabled" enables the jails.
# true: jail will be enabled and log files will get monitored for changes
# false: jail is not enabled
[b]enabled = false[/b]
enabled steht auf false !
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 12:27
by Fezzi
Tobi wrote: ↑Mon 20. Apr 2026, 12:24
Und dann noch die Konfiguration prüfen.
Schaut so (normal) aus:
Code: Select all
root@server:~# fail2ban-client -t
2026-04-20 12:26:34,226 fail2ban.configreader [10567]: WARNING 'allowipv6' not defined in 'Definition'. Using default one: 'auto'
OK: configuration test is successful
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 12:30
by Tobi
Fezzi wrote: ↑Mon 20. Apr 2026, 12:26
Kann das der Knackpunkt sein?
Code: Select all
# "enabled" enables the jails.
# true: jail will be enabled and log files will get monitored for changes
# false: jail is not enabled
[b]enabled = false[/b]
enabled steht auf false !
Steht bei mir auch auf "false"
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 12:34
by Jolinar
Hmm...ich sehe jetzt erstmal nicht wirklich Probleme, Konfig scheint okay.
Eventuell 'pfuscht' irgendwas im Hintergrund an F2B rum...Was sagt denn:
Code: Select all
grep -r "fail2ban-client" /etc/cron.* /etc/cron* /var/spool/cron 2>/dev/null
grep -r "fail2ban" /usr/local/ 2>/dev/null
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 12:36
by Tobi
Hat das System ein SWAP-File oder eine SWAP Partition?
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 12:38
by Fezzi
Jolinar wrote: ↑Mon 20. Apr 2026, 12:34
Hmm...ich sehe jetzt erstmal nicht wirklich Probleme, Konfig scheint okay.
Eventuell 'pfuscht' irgendwas im Hintergrund an F2B rum...Was sagt denn:
Code: Select all
grep -r "fail2ban-client" /etc/cron.* /etc/cron* /var/spool/cron 2>/dev/null
grep -r "fail2ban" /usr/local/ 2>/dev/null
Sagt nichts:
Code: Select all
root@server:~# grep -r "fail2ban-client" /etc/cron.* /etc/cron* /var/spool/cron 2>/dev/null
root@server:~# grep -r "fail2ban" /usr/local/ 2>/dev/null
root@server:~#
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 12:40
by Fezzi
Tobi wrote: ↑Mon 20. Apr 2026, 12:36
Hat das System ein SWAP-File oder eine SWAP Partition?
Kein SWAP weil ausreichend Arbeitsspeicher (32GB)
Im Mittel sind rund 20 - 27 GB frei/unbenutzt
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 13:03
by tab-kh
Läuft da vielleicht - aus welchem Grund auch immer - ein fail2ban Executable parallel? Wenn ich mich richtig erinnere war das bei mir mal der Fall, nachdem ich irgendwann
Code: Select all
fail2ban-client stop
fail2ban-client start
gemacht hatte. Sollte dann in der Prozessliste zu finden sein. War aber bei mir Debian. Ich habe den Prozess damals gekillt und dann fail2ban mit
gestartet.
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 13:06
by Fezzi
tab-kh wrote: ↑Mon 20. Apr 2026, 13:03
Läuft da vielleicht - aus welchem Grund auch immer - ein fail2ban Executable parallel? Wenn ich mich richtig erinnere war das bei mir mal der Fall, nachdem ich irgendwann
Code: Select all
fail2ban-client stop
fail2ban-client start
gemacht hatte. Sollte dann in der Prozessliste zu finden sein. War aber bei mir Debian. Ich habe den Prozess damals gekillt und dann fail2ban mit
gestartet.
Nope, ist nicht der Fall... danke fuer den Hinweis...
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 13:25
by Fezzi
Sollte noch wer Ideen haben, her damit... ich habe jetzt mal alles was ich so weis und obiges abgeklopft...
Das Resultat ist immer das selbe... Fail2Ban laeuft fuer einen kurzen Moment und dann ist der Dienst nicht mehr zu starten...
Ich warte mal ab was evtl. ein Entwickler zu der Sache beitragen kann... es fuehlt sich jedenfalls unwohl an so ohne Fail2Ban durch die Gegend zu segeln...
Danke an alle bisher Beteiligten...
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 13:35
by 24unix
Fezzi wrote: ↑Mon 20. Apr 2026, 13:25
Sollte noch wer Ideen haben, her damit... ich habe jetzt mal alles was ich so weis und obiges abgeklopft...
Das Resultat ist immer das selbe... Fail2Ban laeuft fuer einen kurzen Moment und dann ist der Dienst nicht mehr zu starten...
Mach mal in einem Terminal
Und dann in einem anderen
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 13:43
by Fezzi
Ich glaube ich habe den Fehler...
Gerade eben habe ich mal meine eigene jail.local geloescht und bums es laeuft...
Da ist wohl was an der jail.local faul was sich mit der keyhelp.conf beisst...
Es wundert mich nur dass das erst nach gut einer Woche nach dem Upgrade von Ubuntu 22 auf 24 auf einmal auftritt...
Ich werde berichten bei welchem Jail der Fehler lag (falls ich es rausbekomme) .. hier ist jetzt schon fas 19 Uhr... ich habe fertig...
Danke nochmals an alle Beteiligten fuer die schnelle Hilfestellung. TOP
EDIT: Wo finde ich gleich nochmal die neueste keyhelp.conf und dazugehoerige Daten? Ich kann mich gerade nicht an den Pfad erinnern..
Re: Ploetzlicher Ausfall von Fail2Ban
Posted: Mon 20. Apr 2026, 15:08
by tab-kh
Die Datei sollte unter folgendem Pfad zu finden sein:
/home/keyhelp/www/keyhelp/install/templates/fail2ban/jail.d/keyhelp.conf