Здравствуйте. Установил fail2ban, но он упорно не хочет запускаться, то есть:
[console]# service fail2ban restart
Stopping fail2ban: [FAILED]
Starting fail2ban: [FAILED]
# ./fail2ban status
Fail2ban is stopped
[/console]
Есть у кого-то идеи по этому поводу? В какую сторону хоть копать?
Не запускается fail2ban
/var/log/fail2ban есть?
Есть /var/log/faillog
Здравствуйте. Установил fail2ban, но он упорно не хочет запускаться, то есть:
Не берусь утверждать категорично, но...
Нечто подобное (по функционалу) пытался сделать с помощью iptables.
# Заблокируем подключение к серверу хостам, замеченным в подборе паролей
if [ -f $dirname/ssh_deny ]
then
while read i; do
set `echo $i | awk '{ print $1 }'`; addr=$1;
$IPT -A INPUT -s $addr -j REJECT --reject-with icmp-host-unreachable
done < $dirname/ssh_deny
fi
Соответственно файлик ssh_deny собирался полуавтоматом, путем выборки из нужного лога.
Результаты - чудесаты. Вроде работает, но... Как только набрался определенный (более сотни адресов) объем выборки, то ось начала попадать в состояние kernel panic, а на 7 сотнях - отдельные почтовые сервера (например, yandex.ru) начали на входе блокироваться... Ну и ось падала в непредсказуемые моменты времени. Причем адресов от яндекса в списке не было гарантированно. Так что, BlackList - зло...
4fun, почему restart а не start? O_o
4fun, почему restart а не start? O_o
restart
stop -> start
start
start
Kettler, это понятно. Я подумал что он сразу рестарт врубал.
Kettler, это понятно. Я подумал что он сразу рестарт врубал.
smile
White Nelud, я думал, что он уже запущен и мне нужно было сделать рестарт, но запустить так и не смог.
Cruiser78, скорее, постоянный blacklist ни есть гуд. Мало ли куда ip переназначены будут через полгода, например. kernel panic видится как частный случай, нежели как закономерность. А на пару часиков забанить особо наглый ip всегда с удовольствием.
4fun,
fail2ban-client start Macumazan,
[console]# jail2ban-client start
-bash: jail2ban-client: command not found[/console]
4fun, сорри, опечатался, там вначале f . См. http://linuxforum.ru/viewtopic.php?pid=176154#p176154
[console]# fail2ban-client start
WARNING 'action' not defined in 'php-url-fopen'. Using default value
WARNING 'action' not defined in 'lighttpd-fastcgi'. Using default value
WARNING 'action' not defined in 'cs-ddos'. Using default value
WARNING 'ignoreregex' not defined in 'Definition'. Using default value
ERROR Error in action definition
ERROR Errors in jail 'cs-ddos'. Skipping...[/console]
На что это может намекать?)