peuster.org

Und wo wir gerade so schön dabei sind…

Du bist Terrorist from lexela on Vimeo.

Das Verfassungsgericht hat es mal wieder gerichtet. Das Gericht in Karlsruhe hat Wahlcomputer für verfassungswidrig erklärt.

Bei der Bundestagswahl im Herbst dürfen voraussichtlich keine Wahlcomputer eingesetzt werden. Das ergibt sich aus einem Urteil des Bundesverfassungsgerichts in Karlsruhe. Danach war der Einsatz von rund 1800 Wahlcomputern bei der Bundestagswahl 2005 verfassungswidrig. Da Programmierfehler oder gezielte Manipulation der Software schwer zu erkennen seien, müssten Bürger bei ihrer Stimmabgabe "zuverlässig" prüfen können, ob die Stimme vom Computer "unverfälscht" erfasst worden sei. Als Beispiel dafür hatte das Gericht in der mündlichen Verhandlung einen zusätzlichen Papierausdruck genannt. (ard.de)

…hat diese #&%$ nur gewählt.

Da fällt mir nun wirklich nichts mehr zu ein.
Bundestag verwirft Petition gegen Vorratsdatenspeicherung

Vom Volk gewählt und legitimiert, gegen das Volk entscheiden.

Danke für nichts!

Fail2Ban ist ein kleines Tool, welches Logdateien verschiedener Dienste im Hintergrund überwacht und basierend auf den Ereignissen verschiedene Aktionen auslöst. Häufig eingesetzt wird das Programm zum verhindern von Brute-Force Attacken. Fail2Ban kann in diesem Fall automatisch eine iptables Regel erstellen und nach einer definierten Zeit wieder entfernen.

Auch ich habe hier einen kleinen FTP Server laufen, welcher in letzter Zeit immer häufiger Opfer von Brute-Force Attacken. Bis jetzt sind die Kiddies noch sehr weit von einem gültigen Benutzernamen entfernt und dann fehlt ihnen auch noch das Passwort, aber man muss es ja nicht darauf ankommen lassen. Also hab ich heute Fail2Ban installiert. Die Unterstützung für vsftpd muss in der Datei /etc/fail2ban/jail.conf eingeschaltet werden.

[vsftpd]

enabled = true
port = ftp,ftp-data,ftps,ftps-data
filter = vsftpd
logpath = /var/log/vsftpd.log
maxretry = 3

Eventuell muss noch der Pfad zur Logdatei angepasst werden.

Die Logdatei meines FTP-Servers hat einen etwas anderen Aufbau als der von Fail2Ban erwartete. Fehlerhafte sehen dort so aus:

Sat Jun 7 22:57:00 2008 [pid 16568] [anonymous] FTP response: Client "77.187.64.154", "530 Permission denied."

Dadurch muss die Fail2Ban RegEx in der Datei /etc/fail2ban/filter.d/vsftpd.conf angepasst werden. Für die Zeile oben gilt:

failregex = .*Client."<HOST>",."530 Permission denied."$

Ob die Zeile funktioniert, kann man dann z.B. mit einem einfachen

fail2ban-regex /var/log/vsftpd.log /etc/fail2ban/filter.d/vsftpd.conf

testen.