Comments on: Fail2ban : notifier chaque connexion SSH http://blog.kdecherf.com/2009/06/15/fail2ban-notifier-chaque-connexion-ssh/ Technologies de l'information ... et plus si affinité Tue, 24 Jan 2012 09:40:00 +0000 hourly 1 http://wordpress.org/?v=3.2.1 By: Kevin Decherf http://blog.kdecherf.com/2009/06/15/fail2ban-notifier-chaque-connexion-ssh/comment-page-1/#comment-313 Kevin Decherf Fri, 27 Aug 2010 21:30:50 +0000 http://blog.kdecherf.com/?p=731#comment-313 Heu ok ... Les commentaires n'aiment pas les caractères spéciaux. Pas grave, je modifie directement mon article ... Heu ok … Les commentaires n’aiment pas les caractères spéciaux. Pas grave, je modifie directement mon article …

]]> By: Kevin Decherf http://blog.kdecherf.com/2009/06/15/fail2ban-notifier-chaque-connexion-ssh/comment-page-1/#comment-312 Kevin Decherf Fri, 27 Aug 2010 21:28:17 +0000 http://blog.kdecherf.com/?p=731#comment-312 Ah oui ok ... Il semble qu'ils ont changé leur fichier ... Cette regex devrait passer : Accepted [-/\w]+ for .* from <HOST> Ah oui ok … Il semble qu’ils ont changé leur fichier …

Cette regex devrait passer :
Accepted [-/\w]+ for .* from

]]> By: Rei http://blog.kdecherf.com/2009/06/15/fail2ban-notifier-chaque-connexion-ssh/comment-page-1/#comment-311 Rei Fri, 27 Aug 2010 20:24:22 +0000 http://blog.kdecherf.com/?p=731#comment-311 mwarf mwarf mwarf... Sous Debian j'ai: Aug 27 22:17:32 debian sshd[8430]: Accepted password for rei from 10.25.x.x port 59925 ssh2 j'ai donc l'erreur: ERROR No 'host' group in 'Accepted .* for .* from .* port .* ssh2$' Rien a changé... D'où vient le 'host' ? mwarf mwarf mwarf…
Sous Debian j’ai:
Aug 27 22:17:32 debian sshd[8430]: Accepted password for rei from 10.25.x.x port 59925 ssh2

j’ai donc l’erreur:
ERROR No ‘host’ group in ‘Accepted .* for .* from .* port .* ssh2$’

Rien a changé…
D’où vient le ‘host’ ?

]]> By: Kevin Decherf http://blog.kdecherf.com/2009/06/15/fail2ban-notifier-chaque-connexion-ssh/comment-page-1/#comment-310 Kevin Decherf Fri, 27 Aug 2010 20:10:45 +0000 http://blog.kdecherf.com/?p=731#comment-310 Oui effectivement, la regex est dépendante de l'OS et de l'outil qui fait les logs. Exemple sur une CentOS (OVH) : Aug 27 20:37:33 ns303xxx sshd[246xx]: Accepted password for kdecherf from 90.1.x.x port xx ssh2 La regex devient : Accepted .* for .* from .* port .* ssh2$ Oui effectivement, la regex est dépendante de l’OS et de l’outil qui fait les logs.

Exemple sur une CentOS (OVH) :
Aug 27 20:37:33 ns303xxx sshd[246xx]: Accepted password for kdecherf from 90.1.x.x port xx ssh2
La regex devient : Accepted .* for .* from .* port .* ssh2$

]]> By: Rei http://blog.kdecherf.com/2009/06/15/fail2ban-notifier-chaque-connexion-ssh/comment-page-1/#comment-309 Rei Fri, 27 Aug 2010 15:56:24 +0000 http://blog.kdecherf.com/?p=731#comment-309 Salut ! Après avoir suivi ce tuto, je ne reçois pas de mail, mais j'ai l'erreur suivante: ERROR No 'host' group in 'Accepted .* for .* from .*$' Je tourne avec Debian, une idée ? Salut !

Après avoir suivi ce tuto, je ne reçois pas de mail, mais j’ai l’erreur suivante:

ERROR No ‘host’ group in ‘Accepted .* for .* from .*$’

Je tourne avec Debian, une idée ?

]]> By: aliel http://blog.kdecherf.com/2009/06/15/fail2ban-notifier-chaque-connexion-ssh/comment-page-1/#comment-267 aliel Wed, 26 Aug 2009 13:11:38 +0000 http://blog.kdecherf.com/?p=731#comment-267 c'est ok merci, en faite il faut mettre fromt = Fail2Ban servert = localhost serveript = 127.0.0.1 emailt = Me dans la section [DEFAULT] pour que les variable soit visible # The DEFAULT allows a global definition of the options. They can be override # in each jail afterwards. Merci encore c’est ok merci,

en faite il faut mettre

fromt = Fail2Ban
servert = localhost
serveript = 127.0.0.1
emailt = Me

dans la section [DEFAULT] pour que les variable soit visible

# The DEFAULT allows a global definition of the options. They can be override
# in each jail afterwards.

Merci encore

]]> By: Kevin Decherf http://blog.kdecherf.com/2009/06/15/fail2ban-notifier-chaque-connexion-ssh/comment-page-1/#comment-266 Kevin Decherf Wed, 26 Aug 2009 12:40:47 +0000 http://blog.kdecherf.com/?p=731#comment-266 <a href="#comment-265" rel="nofollow">@aliel </a> Salut, Assure-toi d'avoir bien suivi <a href="http://blog.kdecherf.com/2009/03/27/fail2ban-email-alerte-facon-nagios/" rel="nofollow">ce billet</a>. Sinon niveau configuration j'ai Python 2.5.6 et Fail2ban 0.8.0. @aliel
Salut,
Assure-toi d’avoir bien suivi ce billet.
Sinon niveau configuration j’ai Python 2.5.6 et Fail2ban 0.8.0.

]]> By: aliel http://blog.kdecherf.com/2009/06/15/fail2ban-notifier-chaque-connexion-ssh/comment-page-1/#comment-265 aliel Wed, 26 Aug 2009 12:25:01 +0000 http://blog.kdecherf.com/?p=731#comment-265 salut, il est très bien ton tuto mais chez moi j'ai une erreur, voici la stack: aliel@xxxxx:~$ sudo /etc/init.d/fail2ban restart * Restarting authentication failure monitor fail2ban Traceback (most recent call last): File "/usr/bin/fail2ban-client", line 401, in if client.start(sys.argv): File "/usr/bin/fail2ban-client", line 370, in start return self.__processCommand(args) File "/usr/bin/fail2ban-client", line 180, in __processCommand ret = self.__readConfig() File "/usr/bin/fail2ban-client", line 375, in __readConfig ret = self.__configurator.getOptions() File "/usr/share/fail2ban/client/configurator.py", line 65, in getOptions return self.__jails.getOptions(jail) File "/usr/share/fail2ban/client/jailsreader.py", line 64, in getOptions ret = jail.getOptions() File "/usr/share/fail2ban/client/jailreader.py", line 70, in getOptions self.__opts = ConfigReader.getOptions(self, self.__name, opts) File "/usr/share/fail2ban/client/configreader.py", line 84, in getOptions v = self.get(sec, option[1]) File "/usr/lib/python2.5/ConfigParser.py", line 525, in get return self._interpolate(section, option, value, d) File "/usr/lib/python2.5/ConfigParser.py", line 593, in _interpolate self._interpolate_some(option, L, rawval, section, vars, 1) File "/usr/lib/python2.5/ConfigParser.py", line 625, in _interpolate_some option, section, rest, var) ConfigParser.InterpolationMissingOptionError: Bad value substitution: section: [ssh-notify] option : action key : emailt rawval : , from=%(fromt)s, server=%(servert)s, serverip=%(serveript)s] --------------- si ca te dit quelque chose ... merci salut, il est très bien ton tuto mais chez moi j’ai une erreur, voici la stack:

aliel@xxxxx:~$ sudo /etc/init.d/fail2ban restart
* Restarting authentication failure monitor fail2ban Traceback (most recent call last):
File “/usr/bin/fail2ban-client”, line 401, in
if client.start(sys.argv):
File “/usr/bin/fail2ban-client”, line 370, in start
return self.__processCommand(args)
File “/usr/bin/fail2ban-client”, line 180, in __processCommand
ret = self.__readConfig()
File “/usr/bin/fail2ban-client”, line 375, in __readConfig
ret = self.__configurator.getOptions()
File “/usr/share/fail2ban/client/configurator.py”, line 65, in getOptions
return self.__jails.getOptions(jail)
File “/usr/share/fail2ban/client/jailsreader.py”, line 64, in getOptions
ret = jail.getOptions()
File “/usr/share/fail2ban/client/jailreader.py”, line 70, in getOptions
self.__opts = ConfigReader.getOptions(self, self.__name, opts)
File “/usr/share/fail2ban/client/configreader.py”, line 84, in getOptions
v = self.get(sec, option[1])
File “/usr/lib/python2.5/ConfigParser.py”, line 525, in get
return self._interpolate(section, option, value, d)
File “/usr/lib/python2.5/ConfigParser.py”, line 593, in _interpolate
self._interpolate_some(option, L, rawval, section, vars, 1)
File “/usr/lib/python2.5/ConfigParser.py”, line 625, in _interpolate_some
option, section, rest, var)
ConfigParser.InterpolationMissingOptionError: Bad value substitution:
section: [ssh-notify]
option : action
key : emailt
rawval : , from=%(fromt)s, server=%(servert)s, serverip=%(serveript)s]

—————

si ca te dit quelque chose … merci

]]> By: Kevin Decherf’s blog » Recevoir ses alertes Fail2ban sur Twitter http://blog.kdecherf.com/2009/06/15/fail2ban-notifier-chaque-connexion-ssh/comment-page-1/#comment-243 Kevin Decherf’s blog » Recevoir ses alertes Fail2ban sur Twitter Mon, 22 Jun 2009 22:40:36 +0000 http://blog.kdecherf.com/?p=731#comment-243 [...] Fail2ban : notifier chaque connexion SSH [...] [...] Fail2ban : notifier chaque connexion SSH [...]

]]>