ispcp 1.0.5 + fail2ban Probleme

[Iron73]

(05-21-2010 08:21 PM)joximu Wrote:  [ssh]
port = ssh

da muss dann wohl der neue/geänderte Port rein...

Ja leuchtet mir ein, ssh interpretiert er in 22 der ja nicht mehr geht.

Habs geändert, aber Problem ist alles beim alten.
Kann per SSH jetzt 6 mal probieren, dann bricht er zwar ab mit:

Code:

Server sent disconnect message
type 2 (protocol error):
"Too many authentication failures for Username"

Aber einfach neue Putty-Verbindung öffnen und weiter tryen, ich werde nicht gebannt, und es wird auch nichts Protokoliert von Fail2Ban ...

---

(05-21-2010 08:27 PM)dcreation Wrote:  Dine Auth-Log sollte nicht leer sein. Zumindest ssh Verbindungen werden dort gehalten. Kontrolliere deine Einstellungen zu rsyslog.

Alles Debian 5.0 Lenny Installations-Standart + ispcp Updates von 1.0.3 -> 1.0.4 -> 1.0.5, hab nirgends irgendwelche Änderungen an Pfade zu Logs oder so vorgenommen !!!

Logs zu SSH Verbindungen hab ich hier gefunden:

/var/logauth.log

Code:

May 21 12:45:18 srv01 sshd[19985]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=p508eae4a.dip.t-dialin.net  user=USERNAME
May 21 12:45:19 srv01 sshd[19985]: Failed password for USERNAME from 80.142.xxx.xxx port 50575 ssh2
May 21 12:45:22 srv01 sshd[19985]: Failed password for USERNAME from 80.142.xxx.xxx port 50575 ssh2

Sag ich Fail2Ban er soll die Checken, funktionierts aber nach wie vor auch nicht. Darauf war ich auch schon gekommen.

Code:

[ssh]
enabled = true
port    = 12345 (Testport !!!)
filter  = sshd
logpath  = /var/logauth.log
maxretry = 3