Bei meinen Debian-Systemen gab es keinerlei Probleme mit fail2ban unter Suse habe ich aber identisches Problem. Auch mit Pfadangabe komme ich leider nicht weiter.derheiko hat geschrieben:
Über google anhand der IP habe ich euch dann gefunden und sah das ihr die IP Blacklistet.
Also wollte ich eure Liste so installieren, so das die IPs gleich gesperrt sind.
Nun wollte ich gerne, das auch die Blocklist IPAdressen drin stehen.
Ich bin der Anleitung oben gefolgt und wollte dann man testen was passiert und habe per Root in der Shell folgendes eingegeben
Ich bekomme dann die Meldung/usr/bin/php /etc/fail2ban/blocklist.php
Was habe ich falsch gemacht?Code: Alles auswählen
sh: /fail2ban-client: not found sh: /fail2ban-client: not found sh: /fail2ban-client: not found sh: /fail2ban-client: not found sh: /fail2ban-client: not found sh: /fail2ban-client: not found sh: /fail2ban-client: not found sh: /fail2ban-client: not found sh: /fail2ban-client: not found sh: /fail2ban-client: not found sh: /fail2ban-client: not found sh: /echo: not found
Vielen Dank vorab für die Hilfe.
Gruß Heiko
Code: Alles auswählen
<?php
$time = date("H:i",time()-3600);
$src = file_get_contents("http://api.blocklist.de/getlast.php?time=".$time);
$arr = explode("\n",$src);
foreach($arr as $ip) {
if(trim($ip)=="") continue;
$cmd = "/usr/bin/fail2ban-client set blocklist banip $ip";
exec($cmd);
}
exec("echo \"-\" > /etc/fail2ban/empty.log"); //force reload ip-locks
?>sh: /fail2ban-client: No such file or directory
Martin hat geschrieben:kurzes Upate.
Wenn man bei $time keinen Unix-Time, sondern die Differenz in Sekunden angibt, wird time() - $_GET['time'] genommen.
Das maximun ist allerdings 50000 Sekunden.
Fehler konnte ich beim testen nicht feststellen... falls welche gefunden werden, bitte hier melden. Danke.
Wie kann ich das verhindern, die o.g. Ausführungen habe ich leider nicht ganz verstanden (habe die Zeit in Sekunden angegeben). Ich nutze die blocklist.php aus diesem Threadsh: -c: line 0: syntax error near unexpected token `<'
sh: -c: line 0: `fail2ban-client set blocklist banip <h3>ERROR:</h3>Your Timestamp is in the <strong>future.</strong><br /> YOUR Time is: 16.11.2012 23:00:00 +0100<br />OUR Time is: 16.11.2012 00:00:01 +0100<br /><br />'
sh: -c: line 0: syntax error near unexpected token `newline'
sh: -c: line 0: `fail2ban-client set blocklist banip <h2>Help:</h2>'
sh: -c: line 0: syntax error near unexpected token `<'
sh: -c: line 0: `fail2ban-client set blocklist banip Call: <strong>https://api.blocklist.de/getlast.php?<u ... u></strong>'
sh: -c: line 0: syntax error near unexpected token `newline'
sh: -c: line 0: `fail2ban-client set blocklist banip <br />'
sh: -c: line 0: syntax error near unexpected token `newline'
sh: -c: line 0: `fail2ban-client set blocklist banip time = <i>unixtime</i>'
Hab heute einfach wieder zu lange gemacht, der Tipp war goldrichtig. Unter cli-php war der safe_mode aktiv.Martin hat geschrieben:Hi BraveSurfer,
Hast du evtl. in den php.ini-Settings irgendwelche Security-Einstellungen oder im System, das er Pfade abschneidet, bzw. nur im gleichen Verzeichnis sucht?
ein Problem. Sobald ich den Jail-Blog zufüge weigert sich fail2ban zu starten.[blocklist]
nabled = true
port = ssh
filter = sshd
logpath = /etc/fail2ban/empty.log
maxretry = 1
bantime = 3600
action = %(action_)s
habe ich schon mal auskommentiert startet aber erst wenn ich [blocklist]entferne.action = %(action_)s
entsprechend finde ich die Liste im Anschluss leider auch nicht in meiner Firewall.DEBUG Command: ['set', 'blocklist', 'banip', '123.26.41.204']
WARNING Invalid command: ['set', 'blocklist', 'banip', '123.26.41.204']
Vom Verständnis her müsste es doch funktionieren wenn man eine Differenz von maximal 86400 zulässt zumindest in der Zeit zwischen 00-01 Uhr./usr/bin/fail2ban-client set blocklist banip <h3>ERROR:</h3>Please us the all.txt or use a younger timestamp (this is only for the lastest)<br /> YOUR time is: 16.11.2012 00:08:00 +0100 the differnce is over 50000sec...<br /><br />'
dann müsste das ja bereits 00:00:01 Uhr am identischen Tag ergeben und ich würde dadurch die Lücke der letzten Stunde schließen. Danach kann ich dann wieder einen kleineren Wert als 3599 wählen, oder mache ich da jetzt einen Denkfehler?$time = date("H:i",time()-3599);
$src = file_get_contents("http://api.blocklist.de/getlast.php?time=".$time);
in der ersten Zeile versucht, das scheint er aber nicht umzusetzen.$time = date("H:i",time()-172800);
Code: Alles auswählen
root@srv02 /etc/cron.d # /usr/bin/php5 /etc/fail2ban/blocklist.php
PHP Warning: file_get_contents(https://api.blocklist.de/getlast.php?time=10:25): failed to open stream: Connection timed out in /etc/fail2ban/blocklist.php on line 3
Code: Alles auswählen
root@srv02 /etc/fail2ban # wget --verbose --save-headers --output-document=./output.txt "http://api.blocklist.de/getlast.php?time=08:25"
--2012-12-26 10:05:53-- http://api.blocklist.de/getlast.php?time=08:25
Resolving api.blocklist.de (api.blocklist.de)... 2a01:4f8:150:74e2::4, 176.9.54.248
Connecting to api.blocklist.de (api.blocklist.de)|2a01:4f8:150:74e2::4|:80... failed: Connection timed out.
Connecting to api.blocklist.de (api.blocklist.de)|176.9.54.248|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: unspecified [text/plain]
Saving to: `./output.txt'
[ <=> ] 20.179 --.-K/s in 0,001s
2012-12-26 10:06:57 (13,0 MB/s) - `./output.txt' saved [20179]
Code: Alles auswählen
root@srv02 /etc/fail2ban # traceroute6 api.blocklist.de
»traceroute« zu api.blocklist.de (2a01:4f8:150:74e2::4) von 2a01:4f8:161:81e3::2, Port 33434, von Port 54871, maximal 30 Sprünge, 60 Byte Pakete
1 2a01:4f8:161:81e0::1 (2a01:4f8:161:81e0::1) 4.319 ms 0.600 ms 0.670 ms
2 2a01:4f8:0:16:5:0:16:3 (2a01:4f8:0:16:5:0:16:3) 0.347 ms 0.265 ms 0.223 ms
3 2a01:4f8:0:2::15:2 (2a01:4f8:0:2::15:2) 0.627 ms 0.336 ms 13.255 ms
4 * * * ...
5 * * * ...