Results 1 to 5 of 5

Thread: Oscam + fail2ban

  1. #1

    Oscam + fail2ban

    Преди няколко дни, забелязах един бъг при оскам, който се появява при cacheex. Ситуацията е следната:
    Двама от моите пиъри от време на време правят опити за двойно логване (неумишлено),може би заради грешна настройка, или лоша връзка..... Принципно при нормален обмен, това не е проблем и се решава с uniq в настройката на потребителя. Обаче при cacheex не е така, вероятно заради непрекъснатите проверки за кеш, въпреки, че е зададено "uniq=3" двойното влизане, става тройно, четворно и т.н. Oscam се опитва да реже кънекциите, но това отнема много ресурс от машината, което води до бавно но сигурно запълване на рам паметтна (без значение от версията на оскам, сега съм с 7190). За това, мисля да пусна филтри чрез fail2ban да следи за duplicate user и примерно на 10 подобни реда в лога да банва потребителя за 1 час.
    Молбата ми е, някой да каже, как точно да изглежда синтаксиса на филтъра!?
    Съобщението от оскам е:
    Code:
    2011/11/06 20:15:02 A31C3B70 c client(A336BB70) duplicate user 'ivan' from 78.19.32.x (prev 78.19.32.x) set to fake (uniq=3)

    Добавено:
    Сега видях, че има още един ред:
    Code:
    2012/08/22 13:23:49 B52C5F90 c ivan disconnected from 78.19.32.x
    за който може по-лесно да се направи филтър

    Добавено 2:

    Мисля, че това ще е достатъчно:
    Code:
    failregex = .* disconnected from <HOST>

  2. #2
    Super Moderator turbopower's Avatar
    Join Date
    02-07-2011
    Location
    Somewhere between the Streams
    Posts
    3,512
    Uploads
    112

    Re: Oscam + fail2ban

    Тази опция активирал ли си я в конфига Drop duplicate users:
    Мисля че тя е точно за тази работа.

  3. #3

    Re: Oscam + fail2ban

    Да, активирана е, но в конкретния случай не върши работа. Не уцелвам и синтаксиса на файлбан-а. Уж чете от лога на оскам а не дропи. Някой успял ли е въобще да накара fail2ban да банне юзер, без значение анонимен, или за довойн логин? Интересуваме, как започва реда на филтъра, по конкретно от къде? Преди "c" или след....?

  4. #4
    Super Moderator turbopower's Avatar
    Join Date
    02-07-2011
    Location
    Somewhere between the Streams
    Posts
    3,512
    Uploads
    112

    Re: Oscam + fail2ban

    Моят е така но никога не е сработвал

    Code:
    failregex = fail2ban.actions: anonymous disconnected  from <HOST>
    
    # Option:  ignoreregex
    # Notes.:  regex to ignore. If this regex matches, the line is ignored.
    # Values:  TEXT
    #
    ignoreregex = anonymous disconnected from 127.0.0.1

  5. #5

    Re: Oscam + fail2ban

    Нещо май не се разбират двата софтуера. Преди обяд, писах и в oscam.to, но цял ден се правят, че не го виждат. Гугъл също нищо не казва...

Similar Threads

  1. Tutorial How to protect your cccam server with fail2ban in 4 steps installation
    By turbopower in forum Cardsharing Guides and Tutorials
    Replies: 10
    Last Post: 24-09-2013, 23:02:14
  2. csat canal+ full hd 4**** real oscam to oscam i need
    By snakeshar in forum MultiCS & CSP Exchange
    Replies: 2
    Last Post: 05-05-2012, 11:39:19
  3. csat canal+ full hd 4**** real oscam to oscam i need
    By snakeshar in forum Report Bad Peers
    Replies: 2
    Last Post: 05-05-2012, 11:39:19
  4. Info oscam server + oscam client
    By turbopower in forum Oscam
    Replies: 71
    Last Post: 05-04-2012, 08:44:37
  5. Replies: 1
    Last Post: 20-12-2009, 15:50:40

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •