Pagina 1 di 1
fail2ban
Inviato: sab 30 ott 2021, 20:03
da commodore64
slackware current, mi reco sul sito
https://slackbuilds.org/repository/12.2 ... /fail2ban/ , preparo ed installo fail2ban , avvio il servizio senza nessun problema, tuttavia fail2ban proprio non vuole saperne di bloccare nulla. limito a 2 tentativi errati il login ssh , tuttavia la slack al 4° tentativo continua a non bloccare nulla. idee?
grazie
Re: fail2ban
Inviato: sab 30 ott 2021, 21:15
da ponce
io su current uso (in produzione) una versione piu' recente, patchata per utilizzare python3
https://ponce.cc/slackware/testing/fail2ban.tar
non so se il tuo sia un problema di versione o di configurazione, ma quello che ti posso dire e' che qui mi sono limitato a mettere le regole per ssh nel file /etc/fail2ban/jail.local
Codice: Seleziona tutto
[sshd]
enabled = true
port = 22
maxretry = 3
bantime = 604800
mode = aggressive
e ad aggiungere questa opzione a /etc/ssh/sshd_config
questo perche' di default sshd logga i tentativi falliti in /var/log/messages (tramite AUTH), ma fail2ban controlla /var/log/secure (dove syslog manda AUTHPRIV).
Re: fail2ban
Inviato: dom 31 ott 2021, 11:42
da roberto67
No credo che sia un problema di slackware, ma di come configuri f2b. Magari posta la configurazione.
prova a testare il filtro in questo modo
Codice: Seleziona tutto
fail2ban-regex /path/to/file.log /etc/fail2ban/filter.d/your-filter.conf
Il link che hai postato è per la slackware 12.2. Su current io ho usato lo script per la 14.2, modificato per scaricare e compilare la versione 11.2 di F2B. Qui funziona a dovere.
OT Faccio presente a ponce che ho provato a contattare Nishant, che mantiene lo slackbuild, per aggiornare la versione ma non mi ha risposto. Ho letto sulla m/l di sbo che anche qualcun altro non ha avuto risposte...
Re: fail2ban
Inviato: dom 31 ott 2021, 14:24
da ponce
roberto67 ha scritto: ↑dom 31 ott 2021, 11:42
OT Faccio presente a ponce che ho provato a contattare Nishant, che mantiene lo slackbuild, per aggiornare la versione ma non mi ha risposto. Ho letto sulla m/l di sbo che anche qualcun altro non ha avuto risposte...
scrivigli al suo indirizzo di gmail (lo trovi su
https://git.slackbuilds.org/slackbuilds/ cerca per autore la stringa "nishant").
Re: fail2ban
Inviato: dom 31 ott 2021, 20:24
da commodore64
ho applicato la configurazione suggerita da ponce, ed ha funzionato. le direttive erano quasi identiche, ma quelle suggerite funzionano. tutto ok, grazie come sempre e scusate le domande banali. sono parecchi anni che non uso slack, l'adoro ma ho un poco perso "il polso" . speriamo esca presto la stable.
grazie