Fail2ban konfigurieren

[Huck Fin]

Hi,
ich bekomme Fail2ban seit meinem Upgrade zu Debian 8 nicht zum laufen.
Der Dienst läuft, aber blockiert nicht.
Meine Horde-Logins werden z.B. in der syslog protokolliert.

/etc/fail2ban/jail.local
[horde]
port = http,https
logpath = /var/log/syslog

/etc/fail2ban/jail.d/defaults-debian.conf
[horde]
enabled = true

Was mache ich falsch ?

[rendegast]

Hast Du vielleicht die horde.conf geändert?
Bei einem Upgrade wird diese dann übernommen, und der failregex trifft vielleicht nicht mehr die Einträge von horde.

An die (eventuell neue) aktuelle Version der horde.conf kommst Du per

Code: Alles auswählen

apt-get download fail2ban
dpkg-deb -x fail2ban+deb extract-Verzeichnis

Das Tool zum Testen des failregex ist 'fail2ban-regex'.

[weshalb]

Die Regex der horde.conf in Fail2ban funktionierte bei mir auch nicht. Ich musste sie deshalb ebenfalls abändern.