ispcp 1.0.5 + fail2ban Probleme

[Iron73]

(05-22-2010 05:05 AM)joximu Wrote:  ich habe:

Code:

auth,authpriv.*                 /var/log/auth.log
*.*;auth,authpriv.none          -/var/log/syslog
#cron.*                         /var/log/cron.log
daemon.*                        -/var/log/daemon.log

Danke für die Hinweise erstmal an dieser Stelle. ;-)

Wie BeNe schon angedeutet hat liegt da bei mir wohl ein Pfad-Problem vor.
Obwohl ich eine Debian 5.0 Grundinstalltion genommen habe, und einzig und allein ispcp installiert hatte, ist mir leider schleiherhaft warum solche Pfadangaben durcheinander geraten können.
Ich habe nirgends rumgespielt und Einstellungen vorgenommen ...

Jetzt hab ich die

/etc/syslog.conf

Code:

auth,authpriv.*                 /var/log/auth.log

abgeändert, und natürlich den Pfad in Fail2Ban angepaßt

/etc/fail2ban/jail.conf

Code:

[ssh]
enabled = true
port    = 12345 (mein Port aus sshd.conf)
filter  = sshd
logpath  = /var/log/auth.log
maxretry = 3

/etc/init.d/syslogd restart
/etc/init.d/fail2ban restart

Der sshd log jetzt ordnungsgemäß unter /var/log/auth.log

Jedoch greift immer noch keine Fail2Ban Bannung bei falschen eingaben per SSH Logins.