Re: Sinnvoll fail2ban und SSH-pubkey Authentifizierung kombinieren?
> BTT: es gibt momentan keinen grund fail2ban nicht zusätzlich zu ssh
> oder was auch immer
> laufen zu haben
Ich hab mir gerade mal die regulären ausdrücke in fail2ban
angeschaut und wie das vorgeht. Mir viel da auf anhieb ein ziemlich
heftiger angriffspunkt auf: Manche der konfigurierten logfiles geben ja
z.T 1:1 meine eingaben als angreifer wieder (username z.B.). Ich könnte
eingaben so preparieren, dass die auf die regulären ausdrücke
einiger jails passen und damit gezielt bestimmte hosts ausperren. Zum
beispiel den jail für apache kann man dafür ausnutzen. Wenn ich es
damit schaffe, den server localhost per iptables blocken zu lassen,
würde das den apachen lahmlegen, da er für irgendwas diese internal
connections brauch.
Ist gerade ziemlich herbeikonstruiert und ich habs nicht ausprobiert,
aber darüber sollte man auch nachdenken.
Liebe Grüße,
Micha
Reply to: