Re: Sorgen um fail2ban

[Peter Jordan <usernetwork@gmx.info>]

Heinz Diehl, 03/30/2008 09:03 AM:

> On Sat, Mar 29, 2008 at 09:22:55PM +0100, Peter Jordan wrote:
> 
>> Ist fail2ban da wohl nur abgestürzt und mein System weiterhin sicher
>> (SSH ist auf einen user ausschließlich per pub key konfiguriert) oder
>> besteht die Möglichkeit, dass wirklich in den Server eingebrochen wurde?
> 
> Das kann dir so niemand beantworten. Wenn dein sshd richtig konfiguriert
> ist, und du nur login via keyfile zulaesst, dann brauchst du fail2ban
> nicht, und ein Einbruch ist so gut wie ausgeschlossen. Es sei denn, du
> hast noch mehr offene Ports.
> 
> Ich empfehle dir in Zukunft aide.
> 
> 

SSH lässt nur keyfile zu, von daher gehe ich also jetzt davon aus, dass
niemand eingebrochen ist. AIDE war schon instaliert lief aber noch nicht.

Viele Grüße,

PJ