Ubuntu-fr

Jordy

Probleme de log avec fail2ban

Bonjour a tous

voila depuis quelques temps j'ai un problème de log avec fail2ban, dans les log de fail2ban j'ai que ça sur des milliers de ligne

2007-03-26 12:49:37,044 ERROR: Unable to get stat on /var/log/apache/access.log
2007-03-26 12:49:37,044 ERROR: Unable to get stat on /var/log/apache/error.log
2007-03-26 12:49:38,044 ERROR: Unable to get stat on /var/log/apache/access.log
2007-03-26 12:49:38,044 ERROR: Unable to get stat on /var/log/apache/error.log
2007-03-26 12:49:39,044 ERROR: Unable to get stat on /var/log/apache/access.log
2007-03-26 12:49:39,044 ERROR: Unable to get stat on /var/log/apache/error.log
2007-03-26 12:49:40,044 ERROR: Unable to get stat on /var/log/apache/access.log
2007-03-26 12:49:40,044 ERROR: Unable to get stat on /var/log/apache/error.log
2007-03-26 12:49:41,044 ERROR: Unable to get stat on /var/log/apache/access.log
2007-03-26 12:49:41,044 ERROR: Unable to get stat on /var/log/apache/error.log
2007-03-26 12:49:42,044 ERROR: Unable to get stat on /var/log/apache/access.log
2007-03-26 12:49:42,044 ERROR: Unable to get stat on /var/log/apache/error.log
2007-03-26 12:49:43,044 ERROR: Unable to get stat on /var/log/apache/access.log
2007-03-26 12:49:43,044 ERROR: Unable to get stat on /var/log/apache/error.log
2007-03-26 12:49:44,044 ERROR: Unable to get stat on /var/log/apache/access.log
2007-03-26 12:49:44,044 ERROR: Unable to get stat on /var/log/apache/error.log
2007-03-26 12:49:45,044 ERROR: Unable to get stat on /var/log/apache/access.log
2007-03-26 12:49:45,044 ERROR: Unable to get stat on /var/log/apache/error.log
2007-03-26 12:49:46,304 ERROR: Unable to get stat on /var/log/apache/access.log
2007-03-26 12:49:46,304 ERROR: Unable to get stat on /var/log/apache/error.log

comment resoudre les problème pour que les log soit exploitables

merci

dexinou

Re : Probleme de log avec fail2ban

Bonjour,
quelle version d'apache as-tu ?
apache 1 ou 2 ?
si c'est 2 alors le chemin vers les logs apache du fichier de conf fail2ban doit être /var/log/apache2/access.log

---

Ubuntu 9.10 64bits ext4 ® Core 2 Duo
Unix..... il y a moins bien mais c'est plus cher.
Si t'as pas compris la réponse, pose mieux ta question.
Tutoriaux Linux, apache, pure-ftpd, bind, mysql, qmail...

NicolaF

Re : Probleme de log avec fail2ban

Salut Jordy,

Est-ce que tu as un serveur apache d'installé ? Si la réponse est non, les logs ne doivent pas exister. Dans ce cas là, désactive la section [APACHE] dans /etc/fail2ban.conf (enabled = false). Si tu as effectivement un serveur apache, vérifie que les logs sont bien là où fail2ban les cherche. Pour changer ça,  c'est l'option logfile, toujours dans le même fichier, même section.

Une fois les modifs effectuées, n'oublies pas de relancer fail2ban :

sudo /etc/init.d/fail2ban restart

Dernière modification par NicolaF (Le 26/03/2007, à 13:44)

---

dd bs=4k < /dev/zero > /dev/partition_windows

Jordy

Re : Probleme de log avec fail2ban

Merci a vous tous

ça marche je n'ai plus le message en fet ds mon fichier de conf il avais /var/apache/lefichierdelog.log au lieux de /var/apache2/lefichierdelog.log

Mais maintenant j'ai un petit probleme quand je le lance, j'ai ceci dans les log...c'est grave ?

2007-03-28 12:20:36,791 INFO: Fail2Ban v0.6.1 is running
2007-03-28 12:20:36,796 INFO: Enabled sections: ['PROFTPD', 'ApacheAttacks', 'SSH', 'Apache']
2007-03-28 12:20:36,913 ERROR: time data did not match format:  data=Mon Mar 26 07:35:03 2007  fmt=%a %b %d %H:%M:%S %Y
2007-03-28 12:20:36,914 ERROR: Please check the format and your locale settings.
2007-03-28 12:20:36,916 ERROR: time data did not match format:  data=Wed Mar 28 09:35:57 2007  fmt=%a %b %d %H:%M:%S %Y
2007-03-28 12:20:36,917 ERROR: Please check the format and your locale settings.

merci

dexinou

Re : Probleme de log avec fail2ban

Le format de date et les locales sont mauvaise.

locale -a

et

LANG=fr_FR

/etc/init.d/fail2ban restart

---

Ubuntu 9.10 64bits ext4 ® Core 2 Duo
Unix..... il y a moins bien mais c'est plus cher.
Si t'as pas compris la réponse, pose mieux ta question.
Tutoriaux Linux, apache, pure-ftpd, bind, mysql, qmail...

Jordy

Re : Probleme de log avec fail2ban

arff maintenant fail2ban ne boot plus du ttquand je le restart
* Restarting authentication failure monitor fail2ban                           Unable to set locale to ('fr_FR', 'ISO8859-1')

dexinou

Re : Probleme de log avec fail2ban

désolé fait:
LANG=en_US
/etc/init.d/fail2ban start

Mais tes locales sont bien configurées ?
Que donne un locale -a ?

Dernière modification par dexinou (Le 28/03/2007, à 14:07)

---

Ubuntu 9.10 64bits ext4 ® Core 2 Duo
Unix..... il y a moins bien mais c'est plus cher.
Si t'as pas compris la réponse, pose mieux ta question.
Tutoriaux Linux, apache, pure-ftpd, bind, mysql, qmail...

Jordy

Re : Probleme de log avec fail2ban

artff j'ai ça maintenant : Unable to set locale to ('en_US', 'ISO8859-1')

un locale -a donne

locale: Cannot set LC_CTYPE to default locale: No such file or directory
locale: Cannot set LC_MESSAGES to default locale: No such file or directory
locale: Cannot set LC_COLLATE to default locale: No such file or directory
C
POSIX
en_AU.utf8
en_BW.utf8
en_CA.utf8
en_DK.utf8
en_GB.utf8
en_HK.utf8
en_IE.utf8
en_IN
en_NZ.utf8
en_PH.utf8
en_SG.utf8
en_US.utf8
en_ZA.utf8
en_ZW.utf8
fr_BE.utf8
fr_CA.utf8
fr_CH.utf8
fr_FR.utf8
fr_LU.utf8

dexinou

Re : Probleme de log avec fail2ban

tappe:
locale

et met ce qu'il donne

ensuite tappe locale-gen

Sélectionne tout ce qui est en rapport avec fr_FR et sélection en_US puis sélectionne fr_FR.UTF-8

Dernière modification par dexinou (Le 28/03/2007, à 17:20)

---

Ubuntu 9.10 64bits ext4 ® Core 2 Duo
Unix..... il y a moins bien mais c'est plus cher.
Si t'as pas compris la réponse, pose mieux ta question.
Tutoriaux Linux, apache, pure-ftpd, bind, mysql, qmail...

Jordy

Re : Probleme de log avec fail2ban

J'ai reglé le probleme tout seul : j'ai mis eu_US.utf-8 et donc ça a fonctionné...il se lance et ne bronche plus ^^

merci a tous

Jordy

Re : Probleme de log avec fail2ban

rebonsoir a tous

Voila maintenant j'ai un sousi avec l'envoi de mail contenant les IP qui on essaye de brute le serveur :

2007-03-30 18:10:03,009 ERROR: Unable to send mail to smtp.free.fr:25 from Fail2ban@hiserver.fr to ['elbazjordan@gmail.com']: <smtplib.SMTPConnectError instance at 0x2b3eef7845f0>:

comment cela se fait-il ?