Fail2Ban-Doku falsche Log-Pfade?

[Rafioso]

EDIT ist weiter unten

Hi,

seit der neusten ispCP-Version (oder vll. auch schon seit 1.0.5, ist mir da aber nicht aufgefallen), sperrt Fail2Ban nicht mehr alles.

Nachdem ich vieles probiert habe, was aber alles nichts brachte, habe ich Fail2Ban deinstalliert und nach der Doku wieder installiert.

Bei SSH arbeitet Fail2Ban ohne Probleme.
Bei Http-Auth macht er gar nichts, ignoriert also die falschen Eingaben und sperrt nicht.
Bei FTP gehe ich mal davon aus, dass es geht (nicht getestet, IP-Sperren kamen aber auch bei 1.0.5 per Mail an, lief dort also).
Bei Mail gehe ich mal davon aus, dass es geht (nicht getestet, IP-Sperren kamen aber auch bei 1.0.5 per Mail an, lief dort also).

Laut Doku muss der Log-Pfad bei Apache auf "/var/log/apache2/users/*access.log" geändert werden. Bringt aber nichts.

Ich habe jetzt mal geschaut, ob die falsche Login-Eingaben in dem angegebenem Log vermerkt werden: Dem ist nicht so! Sie werden in der "/var/log/apache2/users/default-error.log" gespeichert.

Dann habe ich eben diesen Log als Eintrag bei der jail.conf hinzugefügt, brachte aber auch nichts :/

Ich weiß, dass Fail2Ban bei mir schon mal bei HTTP-Auth funktionierte, aber seit irgend einer ispCP-Version gehts nicht mehr.

Weiß einer Rat?

Ich habe auch in einem anderen Thread gelesen, dass evtl. der Pfad in der "etc/syslog.conf" falsch sein soll, diese Datei habe ich nicht mal.

PS: fail2ban.log sagt nichts über einen Fehler o.ä.

Danke.

---

EDIT


Ich habe den Pfad jetzt auf "/var/log/apache2/users/*-error.log" geändert und jetzt werde ich gebannt. Aber bis man gebannt wird, können schon mal 10 Minuten und mehr vergehen. Das war früher nicht so. Weiß jemand warum?