LinuxForum.Fans
Тема

Не запускается fail2ban

Автор: 4fun 14 сообщений 5569 просмотров
#157795

Здравствуйте. Установил fail2ban, но он упорно не хочет запускаться, то есть:
[console]# service fail2ban restart
Stopping fail2ban: [FAILED]
Starting fail2ban: [FAILED]
# ./fail2ban status
Fail2ban is stopped
[/console]
Есть у кого-то идеи по этому поводу? В какую сторону хоть копать?

#157927

/var/log/fail2ban есть?

#157929

Есть /var/log/faillog

#158476
4fun написал:
Здравствуйте. Установил fail2ban, но он упорно не хочет запускаться, то есть:

Не берусь утверждать категорично, но...
Нечто подобное (по функционалу) пытался сделать с помощью iptables.

text
# Заблокируем подключение к серверу хостам, замеченным в подборе паролей
if [ -f $dirname/ssh_deny ]
 then
   while read i; do
     set `echo $i | awk '{ print $1 }'`; addr=$1;
     $IPT -A INPUT -s $addr -j REJECT --reject-with icmp-host-unreachable
   done < $dirname/ssh_deny
fi

Соответственно файлик ssh_deny собирался полуавтоматом, путем выборки из нужного лога.
Результаты - чудесаты. Вроде работает, но... Как только набрался определенный (более сотни адресов) объем выборки, то ось начала попадать в состояние kernel panic, а на 7 сотнях - отдельные почтовые сервера (например, yandex.ru) начали на входе блокироваться... Ну и ось падала в непредсказуемые моменты времени. Причем адресов от яндекса в списке не было гарантированно. Так что, BlackList - зло...

#158484

4fun, почему restart а не start? O_o

#158487
White Nelud написал:
4fun, почему restart а не start? O_o

restart
stop -> start

start
start

#158488

Kettler, это понятно. Я подумал что он сразу рестарт врубал.

#158489
White Nelud написал:
Kettler, это понятно. Я подумал что он сразу рестарт врубал.

smile

#158503

White Nelud, я думал, что он уже запущен и мне нужно было сделать рестарт, но запустить так и не смог.

#158897

Cruiser78, скорее, постоянный blacklist ни есть гуд. Мало ли куда ip переназначены будут через полгода, например. kernel panic видится как частный случай, нежели как закономерность. А на пару часиков забанить особо наглый ip всегда с удовольствием.

#158903

4fun,

text
fail2ban-client start 
#158933

Macumazan,
[console]# jail2ban-client start
-bash: jail2ban-client: command not found[/console]

#159264

[console]# fail2ban-client start
WARNING 'action' not defined in 'php-url-fopen'. Using default value
WARNING 'action' not defined in 'lighttpd-fastcgi'. Using default value
WARNING 'action' not defined in 'cs-ddos'. Using default value
WARNING 'ignoreregex' not defined in 'Definition'. Using default value
ERROR Error in action definition
ERROR Errors in jail 'cs-ddos'. Skipping...[/console]
На что это может намекать?)

Войдите или зарегистрируйтесь, чтобы ответить.