Powiadomienia
Wyczyść wszystko
UWAGA: Strona oraz Forum Smart'ny Dom nie będzie dostępne 23 Grudnia 2024 ze względu na przenoszenie serwisu na mocniejszą maszynę.
W tym czasie polecam poświęcenie swojego czasu na pomoc partnerowi w przygotowaniu udanych Świąt 😉
Za niedogodności z góry przepraszam, admin
Inne
6
Wpisów
2
Użytkownicy
0
Reactions
1,302
Wyświetleń
Autor tematu
Hej, próbowałem instalować wczoraj to narzędzie zgodnie z opisem na wiki domoticza https://www.domoticz.com/wiki/Setup_fail2ban
Napotkałem na kilka problemów, których w sumie nie udokumentowałem, ale po kilku próbach udało mi sie przejśc do końca tutoriala. Problem w tym, że chyba to nie działa jak powinno, tzn. wpisuję kilka razy błędne hasło, przeglądarka przenosi mnie na "ostatnią stronę w internecie" - wyrzuca mnie ze strony logowania, po czym moge przystępować do kolejnych prób logowania.
W logach domoticza rejestrują się informacje o nieudanych próbach logowania, lecz adres IP (raczej) nie jest zbanowany....
Ktoś mógłby pomóc, podpowiedzieć, napisać w trzech krokach jak to postawił u siebie...? Być może brakuje mi tzw. ptaszka gdzieś, lub w tutorialu są jakieś błędy / niaktualny stan...
Dodane : 24/01/2020 1:49 pm
może najpierw napisz co znajdujesz w historii logów
cat /tmp/domoticz.txt | grep 'Incoming'
i może pokaż listę jail
sudo fail2ban-client status
Rozumiem, że porty w plikach konfiguracyjnych dla filtra i więzienia ustawiłeś poprawne .
Dodane : 24/01/2020 2:57 pm
Autor tematu
Historia logów:
pi@smarticz:~ $ cat /tmp/domoticz.txt | grep 'Incoming'
2020-01-23 23:35:11.624 Status: Incoming connection from: 31.0.38.173
2020-01-23 23:38:03.822 Status: Incoming connection from: 31.0.38.173
2020-01-23 23:40:25.032 Status: Incoming connection from: 31.0.38.173
2020-01-23 23:46:26.991 Status: Incoming connection from: 31.0.38.173
2020-01-23 23:55:33.298 Status: Incoming connection from: 31.0.38.173
2020-01-24 05:26:54.339 Status: Incoming connection from: 31.0.38.173
2020-01-24 05:29:33.927 Status: Incoming connection from: 31.0.38.173
2020-01-24 05:55:21.126 Status: Incoming connection from: 31.0.38.173
2020-01-24 06:08:08.962 Status: Incoming connection from: 31.0.38.173
2020-01-24 06:41:30.399 Status: Incoming connection from: 31.0.38.173
2020-01-24 09:41:07.872 Status: Incoming connection from: 31.0.38.173
2020-01-24 09:44:31.700 Status: Incoming connection from: 31.0.38.173
2020-01-24 12:03:39.672 Status: Incoming connection from: 31.0.38.173
2020-01-24 16:41:32.012 Status: Incoming connection from: 31.0.38.173
2020-01-24 16:48:33.942 Status: Incoming connection from: 37.248.164.242
2020-01-24 17:37:42.132 Status: Incoming connection from: 37.248.164.242
Status
|- Number of jail: 2
`- Jail list: domoticz, sshd
Nie wiem czy to z tej okazji ale od popołudnia nie mogę się połączyć z własną siecią wifi przez telefon - tzn łączę się, ale bez dostępu do internetu. Inne urządzenia działają... Może jednak mnie coś 'zbanowało'... Po 3G/LTE bez problemów nadal wchodzę na Domoticz.
Dodane : 24/01/2020 7:04 pm
Jak masz maxretry = 3 to dopiero po trzeciej próbie z nieprawidłowym hasłem zostaniesz zbanowany, a widzę dwa logi z zewnętrznego IP.
czy jakiś adres jest zablokowany możesz sprawdzić wpisując
sudo iptables -L
z tego co widzę teoretycznie powinno działać, osobiście ustawiłbym maxretry = 2 a nawet 1 jeżeli korzystasz z apki z autologowaniem , a w razie czego zawsze przecież masz możliwość odblokowania swojego IP.
Dodane : 24/01/2020 8:52 pm
Autor tematu
@isom, oba wyżej wskazane adresy są zewnętrzne i jakoś się nie chciało zablokować. Sprawdzałem sudo iptables -L i było cały czas puste...
Ale chyba teraz jednak działa! Mam ustawione maxretry 3x, ale pozwalało mi wpisać chyba 4, po czym strona odmówiła połączenia a wpis pojawił się w liście. Super! 🙂 Może wcześniejsze testy banowania się nie powiodły, bo przy połączeniu komórkowym jest zmienny IP lub coś w ten deseń... Nie ważne. Chyba jest OK. Mam nadzieję 😎
Dodane : 24/01/2020 9:10 pm
@bartolomeo pamiętaj tylko o kasowaniu ( obcięciu) logów , bo szybko będą przyrastać, a jak masz to na karcie to szybko ją zajedziesz 🙂 . Gdyby coś to najlepiej robić to komendą
sudo truncate -s 0 /tmp/domoticz.txt
zatrudniając do tego crona np co tydzień
Dodane : 24/01/2020 9:49 pm
