fail2ban no bloquea desde auth.log con directadmin

Estoy usando directadmin en un server Ubuntu. Recientemente he instalado Fail2Ban. pero todavía estoy recibiendo "Brute-Force ataque" correo electrónico de directadmin. mi jail.conf (solo las cajas auth.log!):

[ssh] enabled = true port = ssh filter = sshd logpath = /var/log/auth.log maxretry = 6 [pam-generic] enabled = false filter = pam-generic port = all banaction = iptables-allports port = anyport logpath = /var/log/auth.log maxretry = 6 [ssh-ddos] enabled = false port = ssh filter = sshd-ddos logpath = /var/log/auth.log maxretry = 6 

mi auth.log (parte apagada):

 Mar 12 05:31:29 server sshd[24203]: Invalid user justin from 59.148.193.108 Mar 12 05:31:29 server sshd[24203]: input_userauth_request: invalid user justin [preauth] Mar 12 05:31:29 server sshd[24203]: pam_unix(sshd:auth): check pass; user unknown Mar 12 05:31:29 server sshd[24203]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=059148193108.ctinets.com Mar 12 05:31:31 server sshd[24203]: Failed password for invalid user justin from 59.148.193.108 port 36573 ssh2 Mar 12 05:31:31 server sshd[24203]: Received disconnect from 59.148.193.108: 11: Bye Bye [preauth] Mar 12 07:38:29 server sshd[30093]: reverse mapping checking getaddrinfo for 221.51.174.61.dial.wz.zj.dynamic.163data.com.cn [61.174.51.221] failed - POSSIBLE BREAK-IN ATTEMPT! Mar 12 07:38:30 server sshd[30093]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.174.51.221 user=admin Mar 12 07:38:32 server sshd[30093]: Failed password for admin from 61.174.51.221 port 4413 ssh2 Mar 12 07:38:44 server sshd[30093]: message repeated 5 times: [ Failed password for admin from 61.174.51.221 port 4413 ssh2] Mar 12 07:38:44 server sshd[30093]: Disconnecting: Too many authentication failures for admin [preauth] Mar 12 07:38:44 server sshd[30093]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.174.51.221 user=admin Mar 12 07:38:44 server sshd[30093]: PAM service(sshd) ignoring max retries; 6 > 3 

He leído en algún lugar que podría tener algo que ver con el formatting de date. pero después de investigar lo han arreglado en las versiones más recientes de fail2ban.

  • Varias direcciones IP en fail2ban
  • ¿Es posible clasificar las requestes HTTP de límite con iptables?
  • Bloqueo de Apache basado en la combinación de ip, request y useragent - ¿Puede fail2ban hacer eso?
  • Fail2Ban no agrega reglas de iptables
  • Proteger el server ssh
  • Fail2ban no está prohibiendo IP
  • fail2ban no prohibió nada, independientemente de la configuration
  • Permitir winscp / filezilla a través de iptables y fail2ban
  • ¿Cómo funciona el almacenamiento de database fail2ban 0.9 realmente funciona?
  • ¿Debo usar Firewalld o Iptables para Fail2ban en Centos 7?
  • Fail2ban no está configurando correctamente
  • El linux y los temas del servidor de Windows, como ubuntu, centos, apache, nginx, debian y consejos de red.