Pagina 1 di 1

fail2ban

Inviato: sab 30 ott 2021, 20:03
da commodore64
slackware current, mi reco sul sito https://slackbuilds.org/repository/12.2 ... /fail2ban/ , preparo ed installo fail2ban , avvio il servizio senza nessun problema, tuttavia fail2ban proprio non vuole saperne di bloccare nulla. limito a 2 tentativi errati il login ssh , tuttavia la slack al 4° tentativo continua a non bloccare nulla. idee?
grazie

Re: fail2ban

Inviato: sab 30 ott 2021, 21:15
da ponce
io su current uso (in produzione) una versione piu' recente, patchata per utilizzare python3

https://ponce.cc/slackware/testing/fail2ban.tar

non so se il tuo sia un problema di versione o di configurazione, ma quello che ti posso dire e' che qui mi sono limitato a mettere le regole per ssh nel file /etc/fail2ban/jail.local

Codice: Seleziona tutto

[sshd]
enabled = true
port = 22 
maxretry = 3
bantime = 604800
mode = aggressive
e ad aggiungere questa opzione a /etc/ssh/sshd_config

Codice: Seleziona tutto

SyslogFacility AUTHPRIV
questo perche' di default sshd logga i tentativi falliti in /var/log/messages (tramite AUTH), ma fail2ban controlla /var/log/secure (dove syslog manda AUTHPRIV).

Re: fail2ban

Inviato: dom 31 ott 2021, 11:42
da roberto67
No credo che sia un problema di slackware, ma di come configuri f2b. Magari posta la configurazione.

prova a testare il filtro in questo modo

Codice: Seleziona tutto

fail2ban-regex /path/to/file.log /etc/fail2ban/filter.d/your-filter.conf
Il link che hai postato è per la slackware 12.2. Su current io ho usato lo script per la 14.2, modificato per scaricare e compilare la versione 11.2 di F2B. Qui funziona a dovere.

OT Faccio presente a ponce che ho provato a contattare Nishant, che mantiene lo slackbuild, per aggiornare la versione ma non mi ha risposto. Ho letto sulla m/l di sbo che anche qualcun altro non ha avuto risposte...

Re: fail2ban

Inviato: dom 31 ott 2021, 14:24
da ponce
roberto67 ha scritto:
dom 31 ott 2021, 11:42
OT Faccio presente a ponce che ho provato a contattare Nishant, che mantiene lo slackbuild, per aggiornare la versione ma non mi ha risposto. Ho letto sulla m/l di sbo che anche qualcun altro non ha avuto risposte...
scrivigli al suo indirizzo di gmail (lo trovi su https://git.slackbuilds.org/slackbuilds/ cerca per autore la stringa "nishant").

Re: fail2ban

Inviato: dom 31 ott 2021, 20:24
da commodore64
ho applicato la configurazione suggerita da ponce, ed ha funzionato. le direttive erano quasi identiche, ma quelle suggerite funzionano. tutto ok, grazie come sempre e scusate le domande banali. sono parecchi anni che non uso slack, l'adoro ma ho un poco perso "il polso" . speriamo esca presto la stable.
grazie