Freesco, NND, CDN, EOS

pacman -U http://viater.one.pl/pub2/nnd/PKG/fail2 ... pkg.tar.gz

Poprawione reguły dla proftpd (/etc/fail2ban/filter.d/proftpd.conf - dotychczasowe nie działały).

_________________
F33/F07,F11,F13,F17

Pakiet z testing w wersji 8.2.6 elegancko działa. Czego brakuje to krótkiego opisu po instalacji co zrobić, czyli że edytować plik jail.conf oraz dopisać do rc.conf za iptables.
Dodatkowo jeżeli sshd ma włączoną opcję allowUsers to logowanie na użytkownika który istnieje, ale nie jest wymieniony na liście jest zliczane podwójnie - taka ciekawostka.

To się cieszę
Sam nie mam okazji przetestować tego w praktyce, bo na świat mam otwarte tylko 80 i 25.

Dlatego pakiet jest w testing Myślałem o tym, ba - myślałem nawet o konfiguratorze do tego - czasu zbrakło. W kolejnej wersji pakietu będzie jakieś HOWTO w jakiejś tam formie. Na razie wystarczy przeczytać pierwszy post w tym wątku - wszystko tam jest dokładnie opisane + któryś z moich poprzednich postów.

Ano rzeczywiście ciekawostka. Najwidoczniej w takim przypadku sshd pisze w logach dwie linijki, które "podchodzą" pod regexpy w filter.d/sshd.conf - stąd podwójne zliczanie. Na 99% można z tego wybrnąć, komplikując jeszcze bardziej zmienną failregex w sshd.conf, ale raczej chyba nie ma sensu...

Anyway - dzięki za cenne uwagi.

_________________
F33/F07,F11,F13,F17

Wiem, miałem na myśli pakiet opuszczający testing.
Jakie opcje chciałeś umieścić w konfiguratorze?

Dokladnie tak - pojawiają się dwa wpisy.

Przede wszystkim wybór usług, które mają być monitorowane oraz sposobu blokowania (np. ssh można blokować za pomocą iptables albo tcp-wrappers).
Aczkolwiek nie wiem, czy w ogóle jest sens robić do tego konfigurator.

_________________
F33/F07,F11,F13,F17

Pakiet przeniesiony do extra-current.

_________________
F33/F07,F11,F13,F17

jak można obejść konflikty podczas instalacji pakietu fail2ban ?
zrzut tutaj:
http://fs03n1.sendspace.com/dl/1d24daa0 ... 091317.png

To nie dotyczy fail2ban, tylko iptables i nie mam pojęcia skąd ci się to wzięło. Masz aktualny system? Instalujesz przez pacman -S?

_________________
Belfer.one.PL
Audio Cafe

tak, instaluje poprzez pacman -S

Taka sytuacja zatem jest możliwa w zasadzie tylko wtedy, gdy miałeś samodzielnie instalowane iptables (ręcznie lub kompilowane na tej maszynie), w innym przypadku nie moze się zdarzyć. Zainstaluj zatem samo iptables używając dodatkowego przełącznika -f.

_________________
Belfer.one.PL
Audio Cafe

Maćku, czy spowoduje to nadpisanie/ingerencję w obecnie stworzone reguły ? czy można śmiało "bez konsekwencji" wykonać to polecenie?

Jeśli korzystasz ze standardowego firewalla, to uwaga, bo podmieni ci /etc/iptables/firewall. Zatem jeśli coś tam dopisywałeś to sobie skopiuj ten plik, żeby po instalacji go przywrócić.

_________________
Belfer.one.PL
Audio Cafe