Fail2Ban-Doku falsche Log-Pfade?

[grisu]

Also erstens hast du recht wegen den Dateien...
ich musste auch auf
/var/log/apache2/users/*-error.log ändern... (bei mir sind die vergebenen Versuche auch nur in default-error.log drin.

Zweitens... bist du sicher, dass es so lange dauert und nicht fail2ban "mein" du seist schon gebannt? Ich werde nämlich sofort gebannt. Wenn ich dann allerdings die iptables 'flushe' mit iptables -F, werde ich von fail2ban nicht erneut gebannt, aber im /var/log/fail2ban.log erscheint dann:

Code:

2010-08-11 12:42:29,543 fail2ban.actions: WARNING [apache] Ban 8x.yyy.zzz.45

< jetzt ein 'iptables -F' gemacht >
<                dann:                  >
2010-08-11 12:43:15,550 fail2ban.actions: WARNING [apache] 8x.yyy.zzz.45 already banned
2010-08-11 12:43:19,550 fail2ban.actions: WARNING [apache] 8x.yyy.zzz.45 already banned
2010-08-11 12:43:23,550 fail2ban.actions: WARNING [apache] 8x.yyy.zzz.45 already banned

Also wie du siehst, reagiert es sofort.