+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+--- Thread: Frage Fail2ban & ISPCP (/thread-7090.html)
Frage Fail2ban & ISPCP - ThK - 06-30-2009 08:28 PM
Ich habe aus dem HowTo das Fail2ban installiert.
Mit Proftp und SSH funktioniert es auch super aber der Apache lässt mir da eine Frage offen.
Es ist ja so das wenn ich eine Seite aufrufe die gar nicht existiert ISPCP eine "generierte" Page mit der Meldung "nö gibt es nicht" ausliefert.
Dieser Aufruf wird ja in den Access Logs auf welche fail2ban zugreift nicht als fehlerhafter Aufruf geschrieben.
Somit zählt fail2ban auch nicht hoch bis zu dem eingestellten maxretry Wert und sperrt die IP nicht.
Hat dazu wer eine Idee?
RE: Frage Fail2ban & ISPCP - ephigenie - 06-30-2009 08:41 PM
ja.
1) wenn du unbedingt alle 404 Seitenaufrufe in eine IP-Blockade basteln willst, kannst du fail2ban mit den entsprechenden Regex erweitern (die dann auf den error.log gehen z.B. )
2) Ich würd mir den Quatsch gut überlegen
Weil - damit sperrst du in kürzester Zeit so ziemlich einiges aus - (z.B. Google), Legastheniker usw..
RE: Frage Fail2ban & ISPCP - ThK - 06-30-2009 09:35 PM
Hmmm so weit hatte ich natürlich nicht gedacht ;-)
Habe mich nur über diese nervigen Versuche aufgeregt in den Log Files.
Scheinbar haben einige Leute Langeweile und suchen nach dem Webmailer sowie phpadmin
RE: Frage Fail2ban & ISPCP - Michi91 - 07-01-2009 09:32 AM
die kannste ja extra loggen -> dir die ideen der user merken und die seiten dann real erstellen und sagen ätsch
anonsten seh ich keinen sinn darin 404 zusperren... solche fehlermeldungen entstehen schnell....