Search results

Hallo zusammen, auf der Suche nach der Plesk Alternative bin ich jetzt auf aaPanel gestoßen. Jedem der Wordpress einsetzt, dem kann ich empfehlen sich das Panel mal anzuschauen. Die Installation ist recht einfach und auch die Möglichkeiten sind sehr gut. Kleines Problem nur - das Panel hat...

200 GET /apple-icon-180x180.png HTTP/2.0 Mozilla%2F5.0+%28Linux%3B+Android+10%3B+K%29+AppleWebKit%2F537.36+%28KHTML%2C+like+Gecko%29+Chrome%2F123.0.6312.118+Mobile+Safari%2F537.36+XiaoMi%2FMiuiBrowser%2F14.17.0-gn 200 GET /apple-icon-180x180.png HTTP/2.0...

Hallo Gwen, denke ich auch. Danke für die Inspiration. :)

Hallo, ich denke das die Regel den UA dann ausschliest wenn er in den String mit dem % Zeichen wechselt. :) RewriteCond %{HTTP_USER_AGENT} (<|%0a|%0d|%27|%3c|%3e|%00|0x00|\\\\\x22|%3b|\\/|\"

Hallo, vielen Dank Jo User. Aber leider auch keine Veränderung. <link rel="apple-touch-icon" sizes="180x180" href="/apple-icon-180x180.png" type="image/png"> Ich habe die Datei auch zusätzlich durch ein Bildbearbeitungsprogramm laufen lassen um die zweite Möglichkeit auszuschliessen. Ich...

Hallo, vielen Dank an alle. :) Ich hab mir das nochmal angesehen. Der Server ist Apache und alle Pakete sind sind auf dem neuesten Stand. MIME-Typ ist auch korrekt gesetzt. Die Referrer-Policy ist no-referrer, same-origin. Ich werde das mit dem Wordpress-Plugin mal testen, aber da habe ich auch...

Hallo Gwen... mod_security ist bei mir nicht installiert. Beste Grüße :)

hier der Auszug aus dem Log... 200 /wp-content/plugins/example.css HTTP/2.0" 200 1042 "https://www.example/termine-test/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.6312.118 Mobile Safari/537.36 XiaoMi/MiuiBrowser/14.17.0-gn"...

Ja, 644 :)

Der Browser ist der MI Browser für Mobile Geräte. Ja, in den Logfiles bekommt er für alles 200 bis auf die .png Datei. Immer einen 403. Genau genommen ist es ein Favicon im png Format.

Hallo, wie würdet ihr das interpretieren? Der Browser eines Besucher wechselt den User Agent bei einer bestimmt Datei (png) und fügt ein %-Zeichen in den String ein. Dadurch bekommt der User einen 403 und wird von fail2ban natürlich irgendwann ausgesperrt. Ich konnte den Fehler auf meinem...

Hallo tomcat8, kurze Frage noch. Führst Du die von fail2ban gesammelten IP,s auch einer Blacklist, also dauerhaften Sperre zu? Danke voraus.

Wie behandelt ihr leere User Agents..? .....bzw. User Agents mit nur einem Zeichen...?

Danke für den Hinweis. Das schau ich mir genauer an.

Hallo, kurze Frage in die Runde. Die Reihenfolge der Rules für meine IP-Tables regeln sind so angelegt das erst ein IPSet mit einer Whitelist mit den Google IP,s steht. Danach steht ein IPset mit der Sammlung von IP Adressen auf einer Blacklist. Danach kommen die Regeln in iptables, die durch...

Vielen Dank. :) CPU-Auslastung von 0,3 bis 0,7 % im Normalbetrieb und Spitzenwerte von bis zu 2 % für den fail2ban-server Prozess. Das müsste im Rahmen sein.

Hallo, vielen Dank tomcat. Hierzu nochmal eine Frage in die Runde. Meine "failregex" ist noch etwas umfangreicher. Obwohl die Jail für Wordpress so konfiguriert ist das max. 1 Versuch möglich ist gelingt es offensichtlich mehrere Requests zu senden bevor fail2ban die entsprechende IP sperrt...

Hallo tomcat, wäre es möglich deine failregex in fail2ban mal zu sehen. Gerne auch als PN. Danke voraus. :)

Echt 800 Zeilen.. Was steht denn da alles drin...? :whistle:

Also, ich werte meine 403/405 und die Bans von fail2ban aus und pflege eine Blacklist, die ich über IPset sperre. Ich überprüfe die Listen dann über die API bei https://www.abuseipdb.com. Dafür habe ich ein PowerShell-Skript geschrieben, mit dem ich meine Datenbank, in der ich die Liste...