opgelost hack logins op administrator voorkomen met fail2ban

Heeft iemand een goede regex voor fail2ban om het aantal verkeerde logins op /administrator te voorkomen?

Ik heb er wel een maar die is niet voor apache

Alvast dank
Edit Astrid: Ik heb je topic verplaatst naar het juiste forum.

Wat wil je precies? Ik ken fail2ban niet, dus iets meer uitleg zou wel handig zijn.

Astrid ik ben hosting provider en om mijn klanten, met joomla websites, te helpen wil ik fail2ban (dat is een tool om op servers ongewenste logins te voorkomen en wordt gebruikt voor onder andere ssh, ftp, mail etc) daarvoor gebruiken. Ik heb er al eentje draaien voor wordpress websites en houdt al veel tegen. Zo ziet dat er bv uit:

2014-02-25 05:29:28,440 fail2ban.actions: WARNING [Apache-wplogin] Ban 91.121.113.126
2014-02-25 05:29:29,452 fail2ban.actions: WARNING [Apache-wplogin] 91.121.113.126 already banned
2014-02-25 06:16:44,224 fail2ban.actions: WARNING [ssh] Ban 222.186.62.69
2014-02-25 06:40:52,003 fail2ban.actions: WARNING [Apache-wplogin] Ban 54.213.31.126
2014-02-25 10:05:36,393 fail2ban.actions: WARNING [proftpd] Ban 199.193.66.101
2014-02-25 10:43:25,185 fail2ban.actions: WARNING [ssh] Unban 222.186.62.69
2014-02-25 14:32:17,272 fail2ban.actions: WARNING [proftpd] Unban 199.193.66.101
2014-02-25 16:12:21,693 fail2ban.actions: WARNING [proftpd] Ban 46.105.123.75

Die wplogin zijn dus aanvallen op wordpress sites die dus zo geblockt worden.

Nu heb ik er dus al eentje voor wordpress en vroeg mij dus af of er iemand er al eentje (regex) gemaakt heeft voor joomla /administrator aanvallen.

Hallo,

Kijk eens naar AdminExile misschien voldoet dat wat jij wilt.
Lees het daar even door met wat allemaal mogelijk is.

Beste Jelle, dit is voor gebruikers van joomla zelf, ik wil hun een handje helpen door op de server iets te installeren. Wel bedankt voor het meedenken maar het is niet wat ik zoek.

Deze gaat over fail2ban: extensions.joomla.org/extensions/access-...gin-protection/24666

Peter schreef : Deze gaat over fail2ban: extensions.joomla.org/extensions/access-...gin-protection/24666

Helaas Peter, ook dit is voor de gebruiker zelf, hij moet die plugin installeren. Ik kan moeilijk op iedere website die er op de server draait zomaar ongevraagd of gevraagd een plugin installeren. Ik denk dat ik mij maar eens op het internationale joomla forum moet melden

Ai, even zoeken op failregex joomla apache gaf mij eindelijk een echt goed hit en wel hier: www.mp-development.de/blog/6-joomla-apache-auth-und-fail2ban

problem solved dank jullie voor het meedenken.

Fijn dat het opgelost is.
Dank je wel voor de terugkoppeling.

Je kunt in de toekomst zelf na het terugkoppelen het topic sluiten door op de groene "opgelost" knop te klikken.