fail2ban autoreport to abuseipdb.com


1

Я хочу створити автоматичний звіт на abuseipdb.com в fail2ban (Debian Jessie).

Ось мій /etc/fail2ban/action.d/abuseipdb.conf:

[Definition]
actionstart =
actionstop =
actioncheck =
actionban = curl --data 'key=<apikey>' --data 'category=<category>' --data 'ip=<ip>' --data-urlencode 'comment=<matches>' --user-agent 'fail2ban v0.8.12' 'https://www.abuseipdb.com/report/json'
actionunban =

[Init]
apikey = xxxx

Я редагував /etc/fail2ban/jail.conf:

...
# Here we use a combination of Netfilter/Iptables and IPsets
# for storing large volumes of banned IPs
#
# IPset comes in two versions. See ipset -V for which one to use
# requires the ipset package and kernel support.
[ssh-iptables-ipset4]

enabled = true
port     = ssh
filter   = sshd
banaction = iptables-ipset-proto4
   abuseipdb[category=18]
logpath = /var/log/auth.log
maxretry = 3
...

Але він не повідомляє належним чином. Хтось може допомогти мені виправити конфігурацію?

Відповіді:


2

Ця конфігурація працює на fail2ban 0.9.5. Я встановлюю його з SID. Ось такі дії: Встановіть усі пакети залежностей:

# apt-get install gamin systemd python-pyinotify python-dnspython python3-pyinotify

Завантажте програму встановлення fail2ban 0.9.5-1 з SID безпосередньо з основного пулу http://ftp.us.debian.org/debian/pool/main/f/fail2ban/fail2ban_0.9.5-1_all.deb

# wget http://ftp.us.debian.org/debian/pool/main/f/fail2ban/fail2ban_0.9.5-1_all.deb

Видаліть наявний файл fail2ban 0.8.13

# apt-get --purge remove fail2ban

Тепер ви можете почати встановлювати fail2ban 0.9.5-1

# dpkg -i fail2ban_0.9.5-1_all.deb

Я створюю примітку, щоб поділитися всіма цими кроками вище в Debian Jessie: встановлення fail2ban 0.9.5-1 від SID


дякую, це насправді єдине рішення, яке я знайшов.
Сиріт
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.