Automatischer IP Filter

[sirius01]

Hallo @all,

bis jetzt habe ich alle Hacker und schnüffel IPs aus dem Apache logs per Hand
über IPtables gefiltert. Das ist nicht gerade Zeitgemäß .
Vor einiger Zeit hatte ich über Google mal ein Skript gefunden.
Das IPs die ca. 5 mal einen Fehler im Log verursachen für einige Zeit gesperrt werden.
Ich habe es leider versäumt zu Speichern und finde tue ich es auch nicht mehr.
Könnte mir da jemand behilflich sein?

gruß sirius01

[DeletedUserReAsG]

Möglicherweise suchst du fail2ban.

[sirius01]

Danke das ist es

gruß sirius01

[sirius01]

Hallo

da habe ich doch noch mal eine Frage.
Ich bin mit dem Einrichten fast fertig.
Doch ein Filter geht nicht .
Ich habe im Log z.B.

Code: Alles auswählen

118.89.249.39 - - [18/Sep/2018:04:35:59 +0200] "GET /lala-dpr.php HTTP/1.1" 404 1030

Ich denke mal, das dafür [apache-badbots] zuständig ist.
Was müsste ich da unter /etc/fail2ban/filter.d in der apache-badbots.conf
eintragen? Ich habe da ein wenig die Übersicht verloren

Vielen Dank im voraus.

gruß sirius01