[Comm] fail2ban в пакетах (возвращаясь к напечатанному)

[Comm] fail2ban в пакетах (возвращаясь к напечатанному)

[Gulay Boris]

Некоторое время назад (09 ноя, 
http://lists.altlinux.org/pipermail/community/2009-November/658187.html) 
  я задавал вопрос насчёт наличия утилиты fail2ban в пакетах. Ответом 
мне был пакет logwatch, в котором, действительно присутствует скрипт с 
таким именем. Скачать и поставить logwatch я смог только сейчас и могу 
сказать следующее.
Тот fail2ban, что в пакете logwatch не имеет никакого отношения к 
fail2ban о котортом говорил я (http://www.fail2ban.org). Logwatch - это 
пакет анализа логов и создания по ним некой общей статистики в виде 
текста (который, по идее, отправляется раз в сутки на указанный адрес). 
В эту статистику, в том числе, включается информация из различных логов, 
и лог fail2ban не исключений. Так вот, тот fail2ban, что лежит в пакете 
logwatch - это просто скрипт отработки логов настоящей fail2ban.
А настоящий fail2ban - это монитор логов (который постоянно их 
мониторит, а не читает раз в сутки, как logwatch), который, при наличии 
заданного количества подозрительных записей, может вызвать внешний 
скрипт. Например, таким образом можно мониторить неудачные попытки 
логина по SSH и блокировать соответствующему IP доступ на уровне iptables.
Так вот, хотелось бы узнать от "отцов пакетов", если ли эта утилита в 
репозитории или нет?

Re: [Comm] fail2ban в пакетах ( возвращаясь к =?koi8-r?b?IM7B0MXewdTBzs7PzdU=?=)

[Sergey]

On Wednesday 25 November 2009, Gulay Boris wrote:

> Тот fail2ban, что в пакете logwatch не имеет никакого отношения к 
> fail2ban о котортом говорил я (http://www.fail2ban.org).

> Так вот, хотелось бы узнать от "отцов пакетов", если ли эта утилита в 
> репозитории или нет?

А чтоб самому не поискать ?
http://www.sisyphus.ru/ru/find.shtml?request=fail2ban

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] fail2ban в пакетах

[Sergey]

On Wednesday 25 November 2009, Sergey wrote:

> > Тот fail2ban, что в пакете logwatch не имеет никакого отношения к 
> > fail2ban о котортом говорил я (http://www.fail2ban.org).
> 
> > Так вот, хотелось бы узнать от "отцов пакетов", если ли эта утилита в 
> > репозитории или нет?
> 
> А чтоб самому не поискать ?
> http://www.sisyphus.ru/ru/find.shtml?request=fail2ban

Хе-хе... А если взглянуть внимательнее, то

13 ноября 2009 Denis Klimov 

    * Initial build for ALT Linux

9-ого её ещё не было. ;-)

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] fail2ban в пакетах

[Gulay Boris]

Sergey пишет:
> 9-ого её ещё не было. ;-)
Точно.
Ну, спасибо доброму человеку Денису Климову за пакет. Своё пиво он может 
забрать, предварительно связавшись со мной по почте. :)

Re: [Comm] fail2ban в пакетах

[Sergey]

On Wednesday 25 November 2009, Gulay Boris wrote:

> Ну, спасибо доброму человеку Денису Климову за пакет.

Наверное, можно будет попозже, как пакет обкатается, попросить
добавить пакет в бранч 5.1.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] fail2ban в пакетах

[Gulay Boris]

Sergey пишет:
> On Wednesday 25 November 2009, Gulay Boris wrote:
> 
>> Ну, спасибо доброму человеку Денису Климову за пакет.
> 
> Наверное, можно будет попозже, как пакет обкатается, попросить
> добавить пакет в бранч 5.1.
Я всё ещё 4.1 пользую (для Server). Стоит обновить до 5.1?

Re: [Comm] fail2ban в пакетах

[Sergey]

On Monday 07 December 2009, Gulay Boris wrote:

> > Наверное, можно будет попозже, как пакет обкатается, попросить
> > добавить пакет в бранч 5.1.

> Я всё ещё 4.1 пользую (для Server). Стоит обновить до 5.1?

Не знаю. Я пока только несколько не сильно важных машинок перевёл.
Наблюдаю.

-- 
С уважением, Сергей
a_s_y@sama.ru