Gesucht: fail2ban alternative mit einfacher config

[dfarin]

Hey Leute, ich schlage mich nun schon ewig mit fail2ban rum und keine Frage, das ist ein gutes Stück Software.
Allerdings habe ich echt hardcore Probleme was die config, bzw das anlegen von jails und filtern angeht die vor allem regex geschuldet sind.
Daher meine Frage, gibt es eine alternative zu fail2ban die sich etwas leichter konfigurieren lässt oder evtl sogar einen "regex builder" mit dem ich mir mein match zusammenbasteln kann ?

[uname]

otpw-bin mit libpam-otpw (Einmalpasswörter) oder SSH-Keys.
Alternativ den SSH-Port ändern oder aufgrund sicherer Passwörter einfach die Angriffe ignorieren.
Du musst nicht das Problem, sondern die Ursache bekämpfen.

[dfarin]

Eventuell den falschen Thread erwischt ?

[TRex]

Nein, ich glaube nicht. Ich kenne keine Alternative zu fail2ban, setze es auch ein (ist auch nicht ganz unumstritten, wegen der ddos-Gefahr, dass dich jemand aussperrt) und komme auch mit regulären Ausdrücken gut klar. Du kannst Seiten wie regexr.com verwenden, wenn du mit Regex Probleme hast.

Oder eben darauf verzichten und den Problemen anders begegnen, wie zB SSH zusätzlich absichern. Aber du willst es vermutlich für andere Services einsetzen, sonst würdest du dich nicht mit der config befassen. Den Schluss hat uname vermutlich nicht gezogen.

[dfarin]

Ah ok, richtig, also ssh und co, klaro, da laufen die standard filter sogar richtig gut bei mir.
Allerdings hast du es richtig vermutet, mir gehts vor allem um das einfangen von Apache Logeinträgen die mir immer wieder Probleme machen und regex mich noch in den Selbstmord treibt.
Ok, aber wenns da wohl nicht wirklich was gibt .. naja.. muss ich euch auf den Senkel gehen wenn ich mal wieder nicht weiterkomme

[whisper]

Ich habe mal mit mod-evasive experimentiert.
http://zockertown.de/s9y/index.php?/arc ... m-Log.html
und hier:
http://zockertown.de/s9y/index.php?/arc ... ebung.html
meine Versuche mit regex evtl. kennst du das nicht

[Hendri]

Hallo,

hast Du Dir schon einmal sshguard angesehen?

[Edit] OK, für Apache und selbst definierten Patterns ist sshguard nicht zu gebrauchen.
War auch schon mal in der Regex Hell mit fail2ban. Du wirst wohl in den sauren
Regex Apfel beißen müssen, wenn Du das Feature nutzen willst, selbst definierte Ausdrücke
zu parsen! [/Edit]