1
Hat fail2ban keinen Filter mehr fuer ssh-ddos ?
Hallo ,
Ich habe auf einer Magnia-Firewall , BT = Debian , fail2ban installiert um IP-Adressen von ungebetenen
Loginversuchen zu sperren.
Die jail.conf habe ich fuer meine Beduerfnisse angepasst, unter anderem auch gegen ssh-ddos.
Nach dem Neustart des fail2ban servers und Kontrolle durch : fail2ban-client status
sehe ich das zwar die ssh Regel greift, nicht aber die ssh-ddos.
Der Grund: es gibt keinen sshd-ddos Filter.
Meine Fragen:
Wo ist der hin ? Frueher war der doch immer mit an Board...
Oder muss ich mir den selber schreiben ?
Gruss
Ich habe auf einer Magnia-Firewall , BT = Debian , fail2ban installiert um IP-Adressen von ungebetenen
Loginversuchen zu sperren.
Die jail.conf habe ich fuer meine Beduerfnisse angepasst, unter anderem auch gegen ssh-ddos.
Nach dem Neustart des fail2ban servers und Kontrolle durch : fail2ban-client status
sehe ich das zwar die ssh Regel greift, nicht aber die ssh-ddos.
Der Grund: es gibt keinen sshd-ddos Filter.
Meine Fragen:
Wo ist der hin ? Frueher war der doch immer mit an Board...
Oder muss ich mir den selber schreiben ?
Gruss
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 203492
Url: https://administrator.de/forum/hat-fail2ban-keinen-filter-mehr-fuer-ssh-ddos-203492.html
Ausgedruckt am: 26.12.2024 um 19:12 Uhr
1 Kommentar
Hallo ,
die Loesung liegt an der Kernel version.
Die eine firewall da luebbt nen lenny...
Hab Fail2ban jetzt mal auf nen squeeze installiert ,da sind wesentlich mehr Filter vorhanden.
Werde die conf jetzt mal via scp rueberkopieren und mal schauen ob ich die Filter dort dann
erfolgreich einsetzen kann.
Gruss
Nachtrag :
die sshd-ddos filter config hab ich erfolgreich an den start gebracht.
Jetzt muss ich nur noch bis morgen mal warten , denn ueber Nacht sind die
script-kiddies ja wieder unterwegs....
Gruss
die Loesung liegt an der Kernel version.
Die eine firewall da luebbt nen lenny...
Hab Fail2ban jetzt mal auf nen squeeze installiert ,da sind wesentlich mehr Filter vorhanden.
Werde die conf jetzt mal via scp rueberkopieren und mal schauen ob ich die Filter dort dann
erfolgreich einsetzen kann.
Gruss
Nachtrag :
die sshd-ddos filter config hab ich erfolgreich an den start gebracht.
Jetzt muss ich nur noch bis morgen mal warten , denn ueber Nacht sind die
script-kiddies ja wieder unterwegs....
Gruss
1
