Hallo zusammen,
ich habe hier einen ganz merkwürdigen UA in den Logs gefunden. :)
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_1) AppleWebKit/601.2.4 (KHTML, like Gecko) Version/9.0.1 Safari/601.2.4 facebookexternalhit/1.1 Facebot Twitterbot/1.0
Würde der bei euch auf der Blacklist kommen...
Hallo zusammen, :)
ich werte gerade zum Jahresabschluss meine fail2ban-Logfiles vom gesamten Jahr 2025 aus. Mein Ziel ist es, die aggressivsten Scanner direkt als IP-Ranges zu blocken.
Zur besseren Analyse wäre eine Zuordnung der IP-Ranges zu den jeweiligen Ländern hilfreich.
Bei ipinfo.io...
Hallo zusammen, :)
ein Freund von mir betreibt mehrere WordPress-Sites auf seinem Server und wird gelegentlich von Kunden gefragt,
ob er auch Security-Konfigurationen übernehmen kann.
Er lehnt das bisher ab, weil er befürchtet, dass er im Schadensfall seine fachliche Eignung nachweisen müsste...
Die gute zuerst... Ab 2026 will Irland ein das Grundeinkommen für Künstler*innen dauerhaft fortsetzen.
Habt ihr davon schon gehört?
Die schlechte... ich glaub mein Provider ist gerade down gegangen.. inc. seiner eigenen Webseite.
Dann hoffe ich mal aufs beste. :whistle:
Hallo, ich habe mein PleskAbo vor Monaten fristgerecht gekündigt. Jetzt bekomme ich eine Rechnung vom Provider - "Plesk Extended Lifecycle Support"
Hat da jemand von euch Erfahrung damit? Nach meiner Auffassung kann mir zum Ende der Plesk-Lizenz nichts mehr in Rechnung gestellt werden.
Danke...
Hallo zusammen, :)
ich habe folgendes Problem: Wenn Facebooks Crawler (facebookexternalhit/1.1) meine Bild-URLs abruft, bekomme ich in den Logs einen 403-Fehler. Mit curl von der Kommandozeile erhalte ich jedoch bei identischem User-Agent und Referer einen Status 200.
Danke voraus.
Hallo zusammen, :)
bisher setze ich auf meinem Apache-Server nftables in Kombination mit fail2ban ein und habe zusätzlich umfangreiche Regeln mittels RewriteCond definiert.
Wie ist eure Meinung dazu?
Wäre es sinnvoll, das Ganze mit ModSecurity zu erweitern?
Was gilt es dabei zu beachten und...
Hallo zusammen, :)
ich habe eine merkwürdige Beobachtung in meinen Apache-Logs und hoffe, jemand kann mir weiterhelfen.
Ein Bot mit dem User-Agent Go-http-client/1.1 greift über HTTP (Port 80) auf meine Webseite zu und bekommt eine 200 OK-Antwort, anstatt auf HTTPS (Port 443) umgeleitet zu...
Hallo zusammen, ich bräuchte mal wieder das Schwarmwissen in diesem Forum.
DIe u.s. Apache Konfiguration führt dazu das die error_pages auch nicht mehr abrufbar sind
bz
Diverse Versuche mit RewriteCond brachten leider keinen Erfolg.
Für eine Lösung, vielen Dank voraus. :)
<LocationMatch...
Hallo,
Bingbot greift bei mir auf die xmlrpc.php zu. Das finde ich ungewöhnlich.
Aber es resultiert natürlich ein 403 daraus und in Folge sperrt fail2ban die IP.
Die IP habe ich überprüft. Die steht bei https://www.abuseipdb.com auf der Whitelist.
- - [18/Jan/2025:11:45:13 +0100] "GET...
Hallo zusammen,
fail2ban beschäftigt mich gerade wieder.
Generell lassen sich in die jail.local
ignoreip =
alle ip,s nur in eine Zeile schreiben.
WIe kann ich sehr viele EInträge in der Whitelist verwalten, als Liste untereinander.
In die jail.local die Adressen untereinander zu schreiben...
Da ich ja demnächst ganz ohne Plesk auskommen möchte ist die Frage noch bei mir aufgetaucht nach einem Filemanager mit grafischer Oberfläche.
MC ist ja doch etwas spartanisch.
Danke voraus, für eure Empfehlungen. :)
Ich habe festgestellt, dass es doch ein harter und steiniger Weg ist, ein OS ohne Admin-Panel. :)
Die Gelegenheit möchte ich nutzen, mein Setup von iptables auf nftables umzustellen. Leider funktioniert die Kombination von fail2ban und nftables nicht wie erhofft.
Laut dem fail2ban-Log werden...
Hallo zusammen,
ich bin gerade dabei auf UBUNTU 24.04 umzusteigen, da ja der Support für 20.04 bald ausläuft.
Das wollte ich auch mal zum Anlass nehmen mich von den ganzen Panels die ich auch mittlerweile ausprobiert habe zu verabschieden.
Soweit ist fast alles am laufen, aber mit PHP...
Hallo zusammen,
auf der Suche nach der Plesk Alternative bin ich jetzt auf aaPanel gestoßen.
Jedem der Wordpress einsetzt, dem kann ich empfehlen sich das Panel mal anzuschauen.
Die Installation ist recht einfach und auch die Möglichkeiten sind sehr gut.
Kleines Problem nur - das Panel hat...
Hallo, wie würdet ihr das interpretieren?
Der Browser eines Besucher wechselt den User Agent bei einer bestimmt Datei
(png) und fügt ein %-Zeichen in den String ein.
Dadurch bekommt der User einen 403 und wird von fail2ban natürlich irgendwann ausgesperrt.
Ich konnte den Fehler auf meinem...
Hallo, kurze Frage in die Runde.
Die Reihenfolge der Rules für meine IP-Tables regeln sind so angelegt das erst ein IPSet mit einer Whitelist mit den Google IP,s steht.
Danach steht ein IPset mit der Sammlung von IP Adressen auf einer Blacklist. Danach kommen die Regeln in iptables, die durch...
Kurze Frage in die Runde. Bisher habe ich immer dazu verschiedene Antworten bekommen.
Kann ich direkt in Direktiven auch Kommentare einfügen. (s.u.)
<IfModule mod_rewrite.c>
# Wordpress
RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase...