Ubuntu-fr

pompotte

recherche de pure-ftpd.log

Bonjour,

je n'arrive pas à localiser mon fichier pure-ftpd.log sur mon ubuntu server
je l'utilise couplé à webmin depuis quelques jours, tout fonctionne.

Je viens de découvrir fail2ban et donc j'aurais besoin de renseigner le fichier de log. Ou es-ce?

je n'ai que transfer.log dans /var/log/pure-ftpd

++

dexinou

Re : recherche de pure-ftpd.log

Le fichier pure-ftpd.log n'existe pas car les logs du serveur sont inclus dans /var/log/syslog pour avoir les logs sur un fichier comme pure-ftpd.log tu dois faire quelques manips.

éditer le fichier /etc/syslog.conf et y mettre ceci:

ftp.*    /var/log/pure-ftpd.log

redémarre le démon sysklogd:

/etc/init.d/sysklogd restart

Dorénavant tu auras les logs de pure-ftpd dans /var/log/pure-ftpd.log

Dernière modification par dexinou (Le 21/09/2007, à 15:21)

---

Ubuntu 9.10 64bits ext4 ® Core 2 Duo
Unix..... il y a moins bien mais c'est plus cher.
Si t'as pas compris la réponse, pose mieux ta question.
Tutoriaux Linux, apache, pure-ftpd, bind, mysql, qmail...

CasseTaTele

Re : recherche de pure-ftpd.log

Bonjour,
j'aimerai savoir comment on fait pour configurer fail2ban avec pure-ftp
car c'est pas prévu de base dans le fichier de config: jail.conf.

---

J'ai besoin de votre aide svp!

rouls

Re : recherche de pure-ftpd.log

CasseTaTele, tu peux aller voir ici:

http://wiki.generation-linux.net/doku.php/tutoriels:pure-ftpd:compiler_pure-ftpd

C'est bien documenté vers le bas de la page

CasseTaTele

Re : recherche de pure-ftpd.log

ça a l'air de marcher !
merci !
(je me suis auto-banni pour 10 minutes! bien fait! )

---

J'ai besoin de votre aide svp!

CasseTaTele

Re : recherche de pure-ftpd.log

question subsidiaire:
comment voir les adresses ip actuellement bannies ?

---

J'ai besoin de votre aide svp!

dexinou

Re : recherche de pure-ftpd.log

Avec la commande grep sur le fichier /var/log/fail2ban.log
en concaténant

Pour SSH:

cat /var/log/fail2ban.log | grep "fail2ban.actions: WARNING" | grep ssh | grep Ban | awk -F "Ban" '{ print $2 }' | awk '{ print $1 }'

Pour Pure-FTPd:

cat /var/log/fail2ban.log | grep "fail2ban.actions: WARNING" | grep pure-ftpd | grep Ban | awk -F "Ban" '{ print $2 }' | awk '{ print $1 }' | sort -u

Renvoyer le résultat vers un fichier:

cat /var/log/fail2ban.log | grep "fail2ban.actions: WARNING" | grep ssh | grep Ban | awk -F "Ban" '{ print $2 }' | awk '{ print $1 }' | sort -u > ip_bannies.txt

Envoi du résultat par mail en pièce jointe:

cat /var/log/fail2ban.log | grep "fail2ban.actions: WARNING" | grep ssh | grep Ban | awk -F "Ban" '{ print $2 }' | awk '{ print $1 }' | sort -u > ip_bannies.txt | echo "Le contenu de mon email" | mutt -x -a /root/ip_bannies.txt -s "Le sujet de mon email" monemail@monfai.fr

Envoi du résultat par mail sans pièce jointe:

cat /var/log/fail2ban.log | grep "fail2ban.actions: WARNING" | grep ssh | grep Ban | awk -F "Ban" '{ print $2 }' | awk '{ print $1 }' | sort -u > ip_bannies.txt | mail -s "Le sujet de mon message" monemail@monfai.fr < /root/ip_bannies.txt

Dernière modification par dexinou (Le 22/09/2007, à 23:26)

---

Ubuntu 9.10 64bits ext4 ® Core 2 Duo
Unix..... il y a moins bien mais c'est plus cher.
Si t'as pas compris la réponse, pose mieux ta question.
Tutoriaux Linux, apache, pure-ftpd, bind, mysql, qmail...

CasseTaTele

Re : recherche de pure-ftpd.log

waou,
merci,
j'en demandais pas tant
bon ben j'ai un mec actuellement banni, le pauvre il a cru que j'étais sous winwin à me palucher,
tant pis pour ta gueule , banni !

---

J'ai besoin de votre aide svp!