fail2ban und proftpd
Title: fail2ban und proftpd
Hallo,
Ich versuche gerade fail2ban mit proftpd auf einem lenny-System ans Laufen zu bekommen. Mit Apache, Postfix und ssh geht es schon. Mir fehlt nun eine passende regex für den proftpd – die vorhandenen greifen anscheinend nicht. Kann mir jemand einen Tipp geben? (Ich kenne mich damit denn doch nicht gut genug aus...)
Es müsste auf folgende log-Zeilen reagiert werden:
FTP-Server 9947 92.X.X.X [30/Oct/2009:16:21:49 +0100] nobody "PASS (hidden)" 530
Wobei “9947” die pid und 92.X.X.X die zu sperrende IP
Dank und Gruß
Martin
Reply to: