[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Fail2ban überwachung fail2ban logfile - wer hat Config beispiel?



On Wed, 18 Nov 2020 13:25:00 +0100, Lars Schimmer
<l.schimmer@cgv.tugraz.at> wrote:
>Ich hatte vor paar Jahren mal einen Link gehabt zu einer 3-4 stufigen
>fail2ban logfile Überwachung mittels fail2ban:
>
>Wer 2 mal in einer Woche von fail2ban gebannt wurde, wird 1 Woche gebannt.
>Wer 2 mal eine Woche gebannt wurde, wird 1 Monat gebannt.
>Wer 2 mal einen Monat gebannt wurde (in 2 Monaten timeframe) wird 6
>Monate gebannt.

Die heutigen "Angreifer" ziehen sich sich alle paar Minuten über das
Anbieter-API vollautomatisch eine neue Cloud-VM und kommen mit einer
neuen IP-Adresse wieder. Außer einer Menge IP-Adressen in den
Blacklisen wird Dir das nichts bringen.

Grüße
Marc
-- 
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber         |   " Questions are the         | Mailadresse im Header
Mannheim, Germany  |     Beginning of Wisdom "     | 
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834


Reply to: