[gelöst]FHEM mit fail2ban absichern

[JensS]

Hi, um FHEM mit fail2ban anzusichern, brauche ich einen Logeintrag, welcher einen abgewiesenen Loginversuch dokumentiert. Leider weiß ich nicht, mit welchem Device und Attribut das zu bewerkstelligen ist. Bitte helft mir auf die Sprünge.

Gruß Jens

[rudolfkoenig]

allowed, verbose 4

[JensS]

Danke aber es funktioniert leider nicht.

Code Auswählen Erweitern

attr allowed_WEB verbose 4ist gesetzt aber in der Datei fhem-2018-02.log tut sich nichts, wenn ich ein falsches Kennwort eingebe. Kann es sein, dass die Ausgabe in meine DbLog-Instanz geleitet wird?

Code Auswählen Erweitern

defmod allowed_WEB allowed
attr allowed_WEB basicAuth xxxxxxxxxx
attr allowed_WEB validFor WEB
attr allowed_WEB verbose 4

setstate allowed_WEB validFor:WEB
setstate allowed_WEB 2018-02-14 10:40:03 state validFor:WEB


Gruß Jens

[rudolfkoenig]

Sorry, habe nicht genau aufgepasst: allowed mit verbose 4 liefert bisher nur Meldungen, falls bestimmte Befehle untersagt sind. Abgewiesene Anmeldungen werden z.Zt. gar nicht protokolliert, ich habe das jetzt wenigstens fuer FHEMWEB/basicAuth geaendert. FHEM-update ab morgen.

[CoolTux]

Ich finde verbose 4 unglücklich gewählt. So eine klare Aussage wie "hier würde versucht sich an zu melden" könnte meiner Meinung nach ruhig ab 3 eine Meldung generieren.

[JensS]

Danke!

[rudolfkoenig]

 

Ich finde verbose 4 unglücklich gewählt. So eine klare Aussage wie "hier würde versucht sich an zu melden" könnte meiner Meinung nach ruhig ab 3 eine Meldung generieren.

Da hast du wohl recht, ich habe mich nur an die Meldungen bzgl. "Forbidden device/Forbidden command" angelehnt. Habe aber jetzt alle 3 auf verbose 4 geaendert.

[Schlimbo]

Habe aber jetzt alle 3 auf verbose 4 geaendert.

Du meinst verbose 3, oder?

@dirigent:
Wärst du so nett, den Filter für fail2ban hier zu Verfügung zu stellen, wenn du das eingerichtet hast?

[CoolTux]

Ja Rudi meint verbose 3. Ich habe ihn schon verstanden, aber um es für die anderen klar zu sagen. Es wurde von 4 auf 3 geändert.

Danke fürs mit aufpassen 

[JensS]

Jetzt kommt schon mal eine Ausgabe:

Code Auswählen Erweitern

2018.02.15 09:42:30 3: Login denied for  via WEB_192.168.xxx.xxx_63276
Jedoch wird auch bei erfolgreicher Anmeldung und bei jedem Aufruf der Seite denied geloggt. Wenn ich den Filter fertig habe, stelle ich ihn hier zur Verfügung. Eventuell schreibe ich das Ganze aber auch in Perl, um es in FHEM nutzen zu können. Ist ja nichts weiter, als iptables.

Gruß Jens

[rudolfkoenig]

Hast du mehrere allowed Instanzen, die validFor WEB sind?

[JensS]

Nein, nur generell nur eine allowed-Instanz und diese nur für WEB. Tablet und Phone ist lediglich lokal verfügbar.

[rudolfkoenig]

Komisch. Die Zeile wird nur fuer !$pwok ausgegeben:

Code Auswählen Erweitern

Log3 $me, 3, "Login denied for $user via $cl->{NAME}" if(!$pwok);

Hat noch jemand sonst dieses Problem?
Habe eine neue Variante eingecheckt, wo auch die allowed Instanz-Name ausgegeben wird.

[CoolTux]

Komisch. Die Zeile wird nur fuer !$pwok ausgegeben:

Code Auswählen Erweitern

Log3 $me, 3, "Login denied for $user via $cl->{NAME}" if(!$pwok);

Hat noch jemand sonst dieses Problem?
Habe eine neue Variante eingecheckt, wo auch die allowed Instanz-Name ausgegeben wird.

Teste ich heute Abend auf meinem Testsystem

[JensS]

Konnte es etwas einschränken. Beim IE und Firefox wird korrekt geloggt.
Beim Edge kommt bei jedem (auch autorisiertem) Aufruf eine denied-Meldung.