[TUTORIAL] fail2ban startet nicht

[Xyz00777]

Einen schönen guten Abend,
ich habe mir in meiner test umgebung gerade fail2ban installiert.
habe alles wie in der wiki konfiguriert nur habe ich das problem, das wenn ich fail2ban wieder neu starte der service nicht mehr starten kann. ich bekomme folgenden fehler

kann mir jemand helfen?

Grüße
Patrick

 

[t.lamprecht]

Hi,

Naja, der Fehler sagt dass er keine apache2 logs findet, Proxmox VE benützt kein apache, also vielleicht erstmal das "apache-auth" jail ding deaktivieren.

Hab's grad nach gebaut, bis dass ich statt /etc/fail2ban/jail.local den eintraf in /etc/fail2ban/jail.d/proxmox.conf gemacht hab, da jail.local veraltet schien. Klappt ohne Fehler und funktioniert sogar

 

[Xyz00777]

Hi danke für die rückmeldung. Habe es getestet und bei mir gehts jetzt auch. könnt ihr das eventuell noch im wiki eintrag ergänzen das es bei neueren versionen von fail2ban scheinbar in dieses verzeichnis rein muss. danke und schöne weinachten euch allen noch ;D

 

[Xyz00777]

Für die die auch probleme haben:
apt-get install fail2ban nano /etc/fail2ban/jail.d/proxmox.conf
folgendes einfügen:

[proxmox]
enabled = true
port = https,http,8006
filter = proxmox
logpath = /var/log/daemon.log
maxretry = 3
bantime = 3600
#1h =3600s

nano /etc/fail2ban/filter.d/proxmox.conf
folgendes einfügen:

[Definition]
failregex = pvedaemon\[.*authentication failure; rhost=<HOST> user=.* msg=.*
ignoreregex =

systemctl restart fail2ban