Mutti
Member
Hallo, ich habe mal meine Logdateien von Fail2ban ausgewertet und bin erstaunt
wieviel sich da schon in wenigen Tagen angesammelt hat.
Innerhalb von 3 Tagen sind es immerhin schon 80 IP. Adressen die sich da angesammelt haben.
Ich überlege nun eine serverweite Bannliste zu erstellen da einige Adressen auch wiederholt auftauchen.
Frage von mir: Was haltet ihr von so einer Bannliste, ist das sinnvoll? Oder kann man das weiter einfach nur Fail2Ban überlassen.
Danke voraus.
wieviel sich da schon in wenigen Tagen angesammelt hat.
Innerhalb von 3 Tagen sind es immerhin schon 80 IP. Adressen die sich da angesammelt haben.
Code:
26.11.2018 45:44,9 fail2ban.actions [27860]: NOTICE [plesk-wordpress] Ban 5.188.62.5
27.11.2018 19:12,2 fail2ban.actions [12035]: NOTICE [plesk-apache] Ban 52.170.147.239
28.11.2018 29:14,0 fail2ban.actions [12035]: NOTICE [plesk-wordpress] Ban 193.201.224.225Ich überlege nun eine serverweite Bannliste zu erstellen da einige Adressen auch wiederholt auftauchen.
Frage von mir: Was haltet ihr von so einer Bannliste, ist das sinnvoll? Oder kann man das weiter einfach nur Fail2Ban überlassen.
Danke voraus.
