apache + fail2ban Login-Fehlversuche loggen

Alles, was den Apache betrifft, kann hier besprochen werden.

apache + fail2ban Login-Fehlversuche loggen

Postby bernd.stromberg » 13. August 2010 16:24

Tag zusammen !

Hoffendlich koennt Ihr mir weiterhelfen : Habe in meiner Abstellkammer u. a. einen Webserver stehen. Der ist mit fail2ban ausgestattet, und der laeuft z. B. praechtig mit SSH.

Mein Problem : Apache2 loggt keine Fehlschlaege in Sachen Login-Versuche.

Eigendlich dachte ich, dass irgendwo in /var/log/apache2/error-ssl.log was zu finden waere (fuer https natuerlich). Kann mir jemand sagen, wo ich suchen muss ? Fehlt mir eventuell ein Modul ?

Auszug aus meiner /etc/apache2/sites-available/default-ssl

Code: Select all
        ErrorLog /var/log/apache2/error.ssl.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
#       LogLevel warn
        LogLevel error

        CustomLog /var/log/apache2/ssl_access.log combined


Code: Select all
apoc:~# ls /etc/apache2/mods-enabled/
alias.conf            authz_user.load  dir.load          php5.load
alias.load            autoindex.conf   env.load          rewrite.load
auth_basic.load       autoindex.load   mime.conf         setenvif.conf
authn_file.load       cgi.load         mime.load         setenvif.load
authz_default.load    deflate.conf     negotiation.conf  ssl.load
authz_groupfile.load  deflate.load     negotiation.load  status.conf
authz_host.load       dir.conf         php5.conf         status.load


Rufe ich eine nicht vorhandene Seite auf, steht da (error-ssl.log) fein

Code: Select all
[Fri Aug 13] [error] [client xx.xx.xx.xx] File does not exist: /var/www/html/trallala.php


Danke schon mal fuers Lesen,

Rainer.
http://haas.homelinux.net
bernd.stromberg
 
Posts: 2
Joined: 13. August 2010 16:04
Location: Duesseldorf

Re: apache + fail2ban Login-Fehlversuche loggen

Postby bernd.stromberg » 14. August 2010 15:35

Bin (leider) einen Schritt weiter :

Der Denkfehler liegt bei mir. Wie immer.

Meine Anwendungen (phpLDAPadmin, phpMyAdmin, webReflow, Squirrelmail usw.) benutzen natuerlich eigene log-Dateien. Apache hat da anscheinend gar nix mit zu tun. Sorry. Schade.

Meine Frage scheint sich also mit den Indianer-Logs nicht loesen zu lassen.

Trotzdem Dank fuers Interesse,

Alias

bernd.stromberg
bernd.stromberg
 
Posts: 2
Joined: 13. August 2010 16:04
Location: Duesseldorf


Return to Apache

Who is online

Users browsing this forum: No registered users and 4 guests