Ich habe fail2ban auf CentOS 7 installiert und jail.local hinzugefügt:
[sshd]
enabled = true
Wenn ich versuche, mich über SSH falsch anzumelden, erhalte ich in /var/log/secure einen Protokolleintrag wie diesen:
Jun 5 11:09:40 arsenal sshd[32595]: Connection closed by 192.168.1.202 port 61745 [preauth]
Aber im Fail2ban-Protokoll erscheint nichts, sofern ich es nicht auf DEBUG setze:
2019-06-05 11:09:40,893 fail2ban.filtersystemd [32110]: DEBUG Read systemd journal entry: '2019-06-05T11:09:40.893324arsenal sshd[32595]: Connection closed by 192.168.1.202 port 61745 [preauth]'
Auch wenn ich diesen fehlerhaften Login mehrmals hintereinander versuche, wird nichts blockiert:
# fail2ban-client status sshd
Status for the jail: sshd
|- Filter
| |- Currently failed: 0
| |- Total failed: 0
| `- Journal matches: _SYSTEMD_UNIT=sshd.service + _COMM=sshd
`- Actions
|- Currently banned: 0
|- Total banned: 0
`- Banned IP list: