Hallo, On Thu, 18 May 2006 01:19:22 +0200 Hans-Georg Bork <[EMAIL PROTECTED]> wrote:
> > [ ] Du suchst fail2ban: > > http://fail2ban.sourceforge.net/ > > die testing/unstable version laesst sich auch ohne weiteres auf einem > reinen sarge installieren ... Ich habe das Paket mal unter sarge ausprobiert. Tatsächlich ließ sich die Version aus unstable problemlos auf einem sarge-Rechner installieren. Allerdings funktioniert das Sperren einer IP nur dann, wenn versucht wird, sich mit nicht existierenden Accounts anzumelden, bei existierenden Accounts, für die ein falsches Passwort angegeben wird, passiert nichts. Ich vermute, dass mit dem regulären Ausdruck unten in /etc/fail2ban.conf was nicht stimmt, so dass der Teil "error: PAM:" aus der auth.log-Zeile nicht richtig verarbeitet wird. Beispielzeile aus /var/log/auth.log: May 22 12:56:16 pizza sshd[7672]: error: PAM: Authentication failure for root from pommes Ich habe keinen unstable-Rechner zum Testen; kann es sein, dass bei unstable das "error: PAM:" nicht steht? Viele Grüße Christoph
