Search results

  1. Mutti

    Merkwürdiger UA - Würde der bei euch auf der Blacklist landen?

    Hallo zusammen, ich habe hier einen ganz merkwürdigen UA in den Logs gefunden. :) Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_1) AppleWebKit/601.2.4 (KHTML, like Gecko) Version/9.0.1 Safari/601.2.4 facebookexternalhit/1.1 Facebot Twitterbot/1.0 Würde der bei euch auf der Blacklist kommen...
  2. Mutti

    Genereller 403 bei fehlendem User-Agent sinnvoll?

    Hallo zusammen, :) kurze Frage in die Runde. Wie haltet ihr es mit Zugriffen ohne UA. Gebt ihr da generell 403 ..? Danke voraus.
  3. Mutti

    Länderzuordnung für fail2ban-Sperrungen (IP-Ranges)

    Hallo zusammen, :) ich werte gerade zum Jahresabschluss meine fail2ban-Logfiles vom gesamten Jahr 2025 aus. Mein Ziel ist es, die aggressivsten Scanner direkt als IP-Ranges zu blocken. Zur besseren Analyse wäre eine Zuordnung der IP-Ranges zu den jeweiligen Ländern hilfreich. Bei ipinfo.io...
  4. Mutti

    IT-Security-Schulungen/Zertifizierungen

    Hallo zusammen, :) ein Freund von mir betreibt mehrere WordPress-Sites auf seinem Server und wird gelegentlich von Kunden gefragt, ob er auch Security-Konfigurationen übernehmen kann. Er lehnt das bisher ab, weil er befürchtet, dass er im Schadensfall seine fachliche Eignung nachweisen müsste...
  5. Mutti

    Gute und schlechte Nachrichten

    Die gute zuerst... Ab 2026 will Irland ein das Grundeinkommen für Künstler*innen dauerhaft fortsetzen. Habt ihr davon schon gehört? Die schlechte... ich glaub mein Provider ist gerade down gegangen.. inc. seiner eigenen Webseite. Dann hoffe ich mal aufs beste. :whistle:
  6. Mutti

    Plesk Lizenz - Zusätzlich bezahlen...?

    Hallo, ich habe mein PleskAbo vor Monaten fristgerecht gekündigt. Jetzt bekomme ich eine Rechnung vom Provider - "Plesk Extended Lifecycle Support" Hat da jemand von euch Erfahrung damit? Nach meiner Auffassung kann mir zum Ende der Plesk-Lizenz nichts mehr in Rechnung gestellt werden. Danke...
  7. Mutti

    WordPress - 403 für facebookexternalhit User-Agent

    Hallo zusammen, :) ich habe folgendes Problem: Wenn Facebooks Crawler (facebookexternalhit/1.1) meine Bild-URLs abruft, bekomme ich in den Logs einen 403-Fehler. Mit curl von der Kommandozeile erhalte ich jedoch bei identischem User-Agent und Referer einen Status 200. Danke voraus.
  8. Mutti

    Ergänzung ModSecurity ?

    Hallo zusammen, :) bisher setze ich auf meinem Apache-Server nftables in Kombination mit fail2ban ein und habe zusätzlich umfangreiche Regeln mittels RewriteCond definiert. Wie ist eure Meinung dazu? Wäre es sinnvoll, das Ganze mit ModSecurity zu erweitern? Was gilt es dabei zu beachten und...
  9. Mutti

    Apache | Warum wird ein Bot nicht auf HTTPS umgeleitet?

    Hallo zusammen, :) ich habe eine merkwürdige Beobachtung in meinen Apache-Logs und hoffe, jemand kann mir weiterhelfen. Ein Bot mit dem User-Agent Go-http-client/1.1 greift über HTTP (Port 80) auf meine Webseite zu und bekommt eine 200 OK-Antwort, anstatt auf HTTPS (Port 443) umgeleitet zu...
  10. Mutti

    Apache Konfiguration - error_pages

    Hallo zusammen, ich bräuchte mal wieder das Schwarmwissen in diesem Forum. DIe u.s. Apache Konfiguration führt dazu das die error_pages auch nicht mehr abrufbar sind bz Diverse Versuche mit RewriteCond brachten leider keinen Erfolg. Für eine Lösung, vielen Dank voraus. :) <LocationMatch...
  11. Mutti

    Wordpress - BingBot greift auf die xmlrpc.php zu - Ungewöhnlich?

    Hallo, Bingbot greift bei mir auf die xmlrpc.php zu. Das finde ich ungewöhnlich. Aber es resultiert natürlich ein 403 daraus und in Folge sperrt fail2ban die IP. Die IP habe ich überprüft. Die steht bei https://www.abuseipdb.com auf der Whitelist. - - [18/Jan/2025:11:45:13 +0100] "GET...
  12. Mutti

    fail2ban - Whitelist - Viele Adressen verwalten - Konfiguration jail.local ...?

    Hallo zusammen, fail2ban beschäftigt mich gerade wieder. Generell lassen sich in die jail.local ignoreip = alle ip,s nur in eine Zeile schreiben. WIe kann ich sehr viele EInträge in der Whitelist verwalten, als Liste untereinander. In die jail.local die Adressen untereinander zu schreiben...
  13. Mutti

    Filemanager.. - Wer hat eine Empfehlung..?

    Da ich ja demnächst ganz ohne Plesk auskommen möchte ist die Frage noch bei mir aufgetaucht nach einem Filemanager mit grafischer Oberfläche. MC ist ja doch etwas spartanisch. Danke voraus, für eure Empfehlungen. :)
  14. Mutti

    fail2ban und nftables | f2b-chain-Regeln werden nicht in die nftables geschrieben werden | Ubuntu 24.04.1 LTS

    Ich habe festgestellt, dass es doch ein harter und steiniger Weg ist, ein OS ohne Admin-Panel. :) Die Gelegenheit möchte ich nutzen, mein Setup von iptables auf nftables umzustellen. Leider funktioniert die Kombination von fail2ban und nftables nicht wie erhofft. Laut dem fail2ban-Log werden...
  15. Mutti

    PHP - Konfigurationen in der php.ini werden nicht übernommen.

    Hallo zusammen, ich bin gerade dabei auf UBUNTU 24.04 umzusteigen, da ja der Support für 20.04 bald ausläuft. Das wollte ich auch mal zum Anlass nehmen mich von den ganzen Panels die ich auch mittlerweile ausprobiert habe zu verabschieden. Soweit ist fast alles am laufen, aber mit PHP...
  16. Mutti

    aaPanel ? Leider kein SSl - abgelaufenes Zertifikat

    Hallo zusammen, auf der Suche nach der Plesk Alternative bin ich jetzt auf aaPanel gestoßen. Jedem der Wordpress einsetzt, dem kann ich empfehlen sich das Panel mal anzuschauen. Die Installation ist recht einfach und auch die Möglichkeiten sind sehr gut. Kleines Problem nur - das Panel hat...
  17. Mutti

    Browser wechselt User Agent und bekommt 403

    Hallo, wie würdet ihr das interpretieren? Der Browser eines Besucher wechselt den User Agent bei einer bestimmt Datei (png) und fügt ein %-Zeichen in den String ein. Dadurch bekommt der User einen 403 und wird von fail2ban natürlich irgendwann ausgesperrt. Ich konnte den Fehler auf meinem...
  18. Mutti

    IP Tables und fail2ban - Reihenfolge der Rules ändert sich.

    Hallo, kurze Frage in die Runde. Die Reihenfolge der Rules für meine IP-Tables regeln sind so angelegt das erst ein IPSet mit einer Whitelist mit den Google IP,s steht. Danach steht ein IPset mit der Sammlung von IP Adressen auf einer Blacklist. Danach kommen die Regeln in iptables, die durch...
  19. Mutti

    Apache Konfiguration - Kommentare in Direktiven

    Kurze Frage in die Runde. Bisher habe ich immer dazu verschiedene Antworten bekommen. Kann ich direkt in Direktiven auch Kommentare einfügen. (s.u.) <IfModule mod_rewrite.c> # Wordpress RewriteEngine On RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}] RewriteBase...
  20. Mutti

    Frage - Automatisierte Aufrufe u. KI-Roboter ausschliessen.

    Wie regelt ihr den Zugriff für automatisierte Aufrufe bzw. der KI-Roboter auf eure Webseiten? Danke wieder voraus. :)
Back
Top