Page 1 of 1
Failban verwaltung
Posted: Sat 20. Jan 2024, 09:56
by Marten_o
Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
Ja/nein evtl.
Server-Betriebssystem + Version
Debian 12.4
Eingesetzte Server-Virtualisierung-Technologie
keine
KeyHelp-Version + Build-Nummer
23.2.1 (Build 3125)
Problembeschreibung / Fehlermeldungen
seit letzen grossen update Debina 12 wird in der der Failban verwaltung nichts angezeigt obwohl im failban log genügend Ip drin stehen
Erwartetes Ergebnis
sollten die gesperrten ip aus den Jails stehen
Schritte zur Reproduktion
Aufrufen Failban Verwaltung keine eintragungen
Re: Failban verwaltung
Posted: Mon 22. Jan 2024, 08:12
by Alexander
Hallo,
Wie sieht der Inhalt von /etc/sudoers.d/keyhelp aus
Was sagen:
Code: Select all
fail2ban-client status
fail2ban-client status sshd
Und
Code: Select all
# Zunächst zum Benutzer KeyHelp wechseln
su keyhelp -s /bin/bash - ;
sudo fail2ban-client status sshd
Re: Failban verwaltung
Posted: Mon 22. Jan 2024, 10:05
by Marten_o
So die antwort vom Server
fail2ban-client status
Status
|- Number of jail: 6
`- Jail list: keyhelp-dovecot, keyhelp-phpmyadmin, keyhelp-postfix, keyhelp-proftpd, keyhelp-roundcube, sshd
root@serv1:~# fail2ban-client status
Status
|- Number of jail: 6
`- Jail list: keyhelp-dovecot, keyhelp-phpmyadmin, keyhelp-postfix, keyhelp-proftpd, keyhelp-roundcube, sshd
fail2ban-client status sshd
Status for the jail: sshd
|- Filter
| |- Currently failed: 0
| |- Total failed: 0
| `- Journal matches: _SYSTEMD_UNIT=sshd.service + _COMM=sshd
`- Actions
|- Currently banned: 0
|- Total banned: 0
`- Banned IP list:
su keyhelp -s /bin/bash - ;
keyhelp@serv1:/root$ sudo fail2ban-client status sshd
Status for the jail: sshd
|- Filter
| |- Currently failed: 0
| |- Total failed: 0
| `- Journal matches: _SYSTEMD_UNIT=sshd.service + _COMM=sshd
`- Actions
|- Currently banned: 0
|- Total banned: 0
`- Banned IP list:
mfg
Martin Off
Re: Failban verwaltung
Posted: Mon 22. Jan 2024, 11:35
by Alexander
Wenn aktuell keine IP Adressen geblockt werden, dann kann die Fail2Ban-Übersicht im KeyHelp natürlich auch nichts anzeigen.
---
Aber davon abgesehen, keine Einträge bei SSH ist zumindest etwas ungewöhnlich, wenn der Server länger als ein paar Stunden am Netz hängt.
Was wird im Fail2Ban-Log protokolliert?
Hierzu am Besten Fail2Ban einmal neu starten und dann alles, was im Log seit diesem Fail2Ban-Neustart protokolliert wird, posten.
Re: Failban verwaltung
Posted: Tue 11. Jun 2024, 09:32
by Marten_o
Hallo
so lang nicht gekümmert aber failban logt jetzt
aber in keyhelb keine Nachricht
hmm etwas ratlos
Re: Failban verwaltung [GELÖST]
Posted: Tue 11. Jun 2024, 10:46
by Marten_o
alles zurück wie in
viewtopic.php?t=13195
beschrieben um gesetzt
https://github.com/fail2ban/fail2ban/co ... bcf7cc6920 und Hurra es läuft
also erledigt