Re: Сообщения fail2ban

null@example.com (takun2000) — Mon, 09 Feb 2015 13:05:27 +0000

Сам пользуюсь denyhost, но эту проблему решал на старом сервере так
vim /usr/bin/fail2ban-client, перейти на 144 линию и добавить “time.sleep(0.1) перед beautifier.setInputCmd(c).

Сообщения fail2ban

null@example.com (kerogaz) — Thu, 05 Feb 2015 05:15:36 +0000

В /var/log/fail2ban.log появиkись какие-то странные сообщения. Обычно там я вижу забаненные ip а сегодня впервые непонятно что. Может кто-то знает?
(последние три строчки)

2015-02-01 16:11:39,664 fail2ban.actions[2697]: WARNING [ssh-iptables] Ban 62.210.82.127
2015-02-02 03:10:48,987 fail2ban.actions[2697]: WARNING [ssh-iptables] Ban 222.186.56.42
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^$
2015-02-04 19:48:50,712 fail2ban.actions.action[2697]: ERROR   iptables -n -L INPUT | grep -q 'fail2ban-SSH[ \t]' returned 100
2015-02-04 19:48:50,713 fail2ban.actions.action[2697]: ERROR   Invariant check failed. Trying to restore a sane environment

А в это же время в /var/log/secure появилось

Feb  4 19:48:48 rid sshd[19164]: Invalid user PlcmSpIp from 217.160.224.141
Feb  4 19:48:48 rid sshd[19165]: input_userauth_request: invalid user PlcmSpIp
Feb  4 19:48:48 rid sshd[19164]: pam_unix(sshd:auth): check pass; user unknown
Feb  4 19:48:48 rid sshd[19164]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=joan.critic.cat
Feb  4 19:48:48 rid sshd[19164]: pam_succeed_if(sshd:auth): error retrieving information about user PlcmSpIp
Feb  4 19:48:50 rid sshd[19164]: Failed password for invalid user PlcmSpIp from 217.160.224.141 port 7176 ssh2
Feb  4 19:48:50 rid sshd[19165]: Connection closed by 217.160.224.141

Linux Forum — Сообщения fail2ban

Re: Сообщения fail2ban

Сообщения fail2ban