---
title: "Linux: Munin-Monitoring mit Fail2Ban-Graphen"
description: "Zur Absicherung eines Servers mit einer Linux-Distribution, ist es sinnvoll die Pakete der ipTables und fail2ban zu installieren, als auch zu konfigurieren. Nach der erfolgreichen Konfiguration der be"
canonical_url: "https://joergboesche.de/aktuelles/linux-munin-monitoring-mit-fail2ban-graphen"
last_updated: "2012-03-27T17:53:15"
---

> Index of every page on this site: [llms.txt](https://joergboesche.de/llms.txt)

# Linux: Munin-Monitoring mit Fail2Ban-Graphen

- Veröffentlicht: 2012-03-27
- Aktualisiert: 2012-03-27
- Kategorien: Linux & Server
- URL: https://joergboesche.de/aktuelles/linux-munin-monitoring-mit-fail2ban-graphen

> Hinweis: Dieser Beitrag ist über 10 Jahre alt. Inhalte und Versionen können inzwischen veraltet sein.

![Linux: Munin-Monitoring mit Fail2Ban-Graphen – Bild 1](https://joergboesche.de/media/uploads/2012/03/munin_logo.png)Zur Absicherung eines Servers mit einer Linux-Distribution, ist es sinnvoll die Pakete der ipTables und fail2ban zu installieren, als auch zu konfigurieren. Nach der erfolgreichen Konfiguration der beiden Dienste, ist es optisch immer wieder gut zu wissen, ob es Attacken in Form von DDos oder SSH-Authentifizierungen gab. Für die grafische Übersicht bietet das Monitoring-Tool "munin" bereits zahlreiche Lösungen mit verschiedensten Plugins (Apache, mySQL, Speicherplatz, ...)

Als Erweiterung für Munin gibt es ein sehr ausführliches und optisch gut aufbereitetes Plugin namens "fail2ban\_all\_jails" das mit fail2ban und den ipTables zusammen arbeitet.  
Im Graphen werden die wichtigsten Dienste, wie SSH, proftpd, Apache, postfix, sasl, courierauth, und Weitere aufgeführt. Die Installation des Plugins ist recht einfach.

Voraussetzung für die Installation und den Einsatz von "fail2ban\_all\_jails" in Munin ist die abgeschlossene Konfiguration von fail2ban und die verfügbaren ipTables.  
Das Plugin wird später in der Munin-Conf als Root-User ausgeführt. Bei der Installation des Plugins achtet bitte darauf, dass Ihr alles mit dem User "root" anlegt und die entsprechenden Datei-/Ordnerrechte zu den bestehenden Plugins anpasst.

Sofern der Downloadserver von exchange.scarydevilmonastery.net nicht erreichbar sein sollte, könnt ihr das Munin-Plugin "fail2ban\_all\_jails" in der Version 1 als ZIP-Datei downloaden.  
**Download (Stand: 27.03.2012):** [fail2ban\_all\_jails Version 1 (ZIP)](https://joergboesche.de/media/uploads/2012/03/fail2ban_all_jails_v1.zip)

**Installation des Munin-Plugins "fail2ban\_all\_jails" unter Ubuntu 11.10 Server**  
`sudo mkdir /usr/share/munin/contrib   sudo wget http://exchange.scarydevilmonastery.net/plugins/fail2ban_all_jails/version/1/raw   sudo mv raw /usr/share/munin/contrib/fail2ban_all_jails   sudo chown root:root` `/usr/share/munin/contrib/fail2ban_all_jails   sudo chmod 0755 /usr/share/munin/contrib/fail2ban_all_jails   cd /etc/munin/plugins   sudo ln -s /usr/share/munin/plugins/contrib/fail2ban_all_jails /etc/munin/plugins/fail2ban_all_jails`

**Plugin "fail2ban\_all\_jails" als Root-User ausführen**  
`sudo vi /etc/munin/plugin-conf.d/munin-node   #An das Ende der Datei schreiben   [fail2ban_all_jails]   user root`

**Munin-Node neustarten, damit das neue Plugin greift**  
`sudo /etc/init.d/munin-node restart`

Nach circa 5 Minuten solltet ihr bei der Munin-Überwachung einen neuen Punkt "Fail2Ban" erhalten.

## Sitemap

See the full [sitemap](https://joergboesche.de/sitemap.md) for all pages.