URL: https://linuxfr.org/forums/linux-debutant/posts/fail2ban-ne-ban-pas-enfin-pas-souvent Title: fail2ban ne ban pas (enfin pas souvent) Authors: Gart Algar Date: 2010年03月22日T16:59:52+01:00 Tags: Score: 1 Bonjour, ayant eu marre des : sshd: Authentication Failures: unknown (95-107-30-77.dsl.orel.ru): 32 Time(s) dans mes logs, je me suis dit qu'il était temps d'installer fail2ban. Après avoir mis iptable et fail2ban, j'ai configuré ce dernier comme ceci : less /etc/fail2ban/fail2ban.conf # Option: loglevel loglevel = 3 # Option: logtarget logtarget = /var/log/fail2ban.log # Option: socket socket = /var/run/fail2ban/fail2ban.sock et le fichier jail : less /etc/fail2ban/jail.conf [DEFAULT] # "ignoreip" can be an IP address, a CIDR mask or a DNS host ignoreip = 127.0.0.1 bantime = 600 maxretry = 3 backend = polling banaction = iptables-multiport [ssh] enabled = true port = ssh filter = sshd logpath = /var/log/auth.log maxretry = 3 j'ai vérifié avec : fail2ban-client status Status |- Number of jail: 2 `- Jail list: proftpd, ssh j'ai testé avec fail2ban-regex /var/log/auth.log /etc/fail2ban/filter.d/sshd.conf résultat : Date template hits: 6656835 hit(s): Month Day Hour:Minute:Second 0 hit(s): Weekday Month Day Hour:Minute:Second Year 0 hit(s): Weekday Month Day Hour:Minute:Second 0 hit(s): Year/Month/Day Hour:Minute:Second 0 hit(s): Day/Month/Year:Hour:Minute:Second 0 hit(s): Year-Month-Day Hour:Minute:Second 0 hit(s): Day-Month-Year Hour:Minute:Second[.Millisecond] 0 hit(s): TAI64N 0 hit(s): Epoch Success, the total number of match is 100380 However, look at the above section 'Running tests' which could contain important information. (mon fichier commence au 10 fevrier jusqu'a maintenant) j'ai testé depuis mon réseau local, et dans auth.log j'ai bien des erreurs : Mar 10 21:08:13 valinor sshd[19907]: Failed none for invalid user zlol from 192.168.1.5 port 36557 ssh2 Mar 10 21:08:16 valinor sshd[19907]: Failed password for invalid user zlol from 192.168.1.5 port 36557 ssh2 Mar 10 21:22:29 valinor sshd[21102]: Invalid user zlol from 192.168.1.5 Mar 10 21:22:29 valinor sshd[21102]: Failed none for invalid user zlol from 192.168.1.5 port 34582 ssh2 et je suis bien banni : less /var/log/fail2ban.log 2010年03月10日 21:08:16,584 fail2ban.actions: WARNING [ssh] Ban 192.168.1.5 2010年03月10日 21:18:16,748 fail2ban.actions: WARNING [ssh] Unban 192.168.1.5 j'ai même testé depuis le boulot, et là encore je suis banni : 2010年03月15日 12:00:26,189 fail2ban.actions: WARNING [ssh] Ban xx.23.212.xx 2010年03月15日 12:00:26,258 fail2ban.actions.action: ERROR iptables -n -L INPUT | grep -q fail2ban-ssh returned 100 2010年03月15日 12:00:26,258 fail2ban.actions.action: ERROR Invariant check failed. Trying to restore a sane environment 2010年03月15日 12:00:26,414 fail2ban.actions.action: ERROR iptables -D INPUT -p tcp -m multiport --dports ssh -j fail2ban-ssh iptables -F fail2ban-ssh iptables -X fail2ban-ssh returned 100 2010年03月15日 12:10:26,389 fail2ban.actions: WARNING [ssh] Unban xx.23.212.xx (alors là, j'avoue y'a eu des erreurs, et je ne vois pas trop ce que c'est) mais les vrais méchants, eu, ils passent toujours, comme je peux le voir dans mes logs, par ex le 21 : sshd: Authentication Failures: unknown (static-217-133-97-38.clienti.tiscali.it): 12295 Time(s) root (static-217-133-97-38.clienti.tiscali.it): 70 Time(s) ftp (static-217-133-97-38.clienti.tiscali.it): 16 Time(s) backup (static-217-133-97-38.clienti.tiscali.it): 11 Time(s) games (static-217-133-97-38.clienti.tiscali.it): 11 Time(s) mail (static-217-133-97-38.clienti.tiscali.it): 9 Time(s) mysql (static-217-133-97-38.clienti.tiscali.it): 9 Time(s) news (static-217-133-97-38.clienti.tiscali.it): 8 Time(s) clamav (static-217-133-97-38.clienti.tiscali.it): 7 Time(s) postfix (static-217-133-97-38.clienti.tiscali.it): 7 Time(s) daemon (static-217-133-97-38.clienti.tiscali.it): 6 Time(s) nobody (static-217-133-97-38.clienti.tiscali.it): 6 Time(s) proxy (static-217-133-97-38.clienti.tiscali.it): 6 Time(s) sshd (static-217-133-97-38.clienti.tiscali.it): 6 Time(s) www-data (static-217-133-97-38.clienti.tiscali.it): 6 Time(s) lp (static-217-133-97-38.clienti.tiscali.it): 4 Time(s) amavis (static-217-133-97-38.clienti.tiscali.it): 3 Time(s) sync (static-217-133-97-38.clienti.tiscali.it): 3 Time(s) uucp (static-217-133-97-38.clienti.tiscali.it): 3 Time(s) bug (static-217-133-97-38.clienti.tiscali.it): 2 Time(s) gnats (static-217-133-97-38.clienti.tiscali.it): 2 Time(s) list (static-217-133-97-38.clienti.tiscali.it): 2 Time(s) man (static-217-133-97-38.clienti.tiscali.it): 2 Time(s) media (static-217-133-97-38.clienti.tiscali.it): 2 Time(s) gart (localhost): 1 Time(s) root (192.107.104.23): 1 Time(s) root (222.169.228.77): 1 Time(s) sys (static-217-133-97-38.clienti.tiscali.it): 1 Time(s) unknown (221.194.128.66): 1 Time(s) Invalid Users: Unknown Account: 12296 Time(s) Sessions Opened: gart: 8 Time(s) nx: 8 Time(s) Des idées sur ce que je n'ai pas bien fait ou ce qui ne vas pas ?

AltStyle によって変換されたページ (->オリジナル) /