Frage Fail2ban & ISPCP

[ThK]

Ich habe aus dem HowTo das Fail2ban installiert.
Mit Proftp und SSH funktioniert es auch super aber der Apache lässt mir da eine Frage offen.

Es ist ja so das wenn ich eine Seite aufrufe die gar nicht existiert ISPCP eine "generierte" Page mit der Meldung "nö gibt es nicht" ausliefert.

Dieser Aufruf wird ja in den Access Logs auf welche fail2ban zugreift nicht als fehlerhafter Aufruf geschrieben.
Somit zählt fail2ban auch nicht hoch bis zu dem eingestellten maxretry Wert und sperrt die IP nicht.

Hat dazu wer eine Idee?

[ephigenie]

ja.

1) wenn du unbedingt alle 404 Seitenaufrufe in eine IP-Blockade basteln willst, kannst du fail2ban mit den entsprechenden Regex erweitern (die dann auf den error.log gehen z.B. )

2) Ich würd mir den Quatsch gut überlegen
Weil - damit sperrst du in kürzester Zeit so ziemlich einiges aus - (z.B. Google), Legastheniker usw..

[ThK]

Hmmm so weit hatte ich natürlich nicht gedacht ;-)

Habe mich nur über diese nervigen Versuche aufgeregt in den Log Files.
Scheinbar haben einige Leute Langeweile und suchen nach dem Webmailer sowie phpadmin

[Michi91]

die kannste ja extra loggen -> dir die ideen der user merken und die seiten dann real erstellen und sagen ätsch

anonsten seh ich keinen sinn darin 404 zusperren... solche fehlermeldungen entstehen schnell....