Fail2ban - Logdateien Auswertung | Serverweite Bannliste erstellen ?

Mutti

Member
Hallo, ich habe mal meine Logdateien von Fail2ban ausgewertet und bin erstaunt
wieviel sich da schon in wenigen Tagen angesammelt hat.

Innerhalb von 3 Tagen sind es immerhin schon 80 IP. Adressen die sich da angesammelt haben.

Code:
26.11.2018	45:44,9	fail2ban.actions	[27860]:	NOTICE	[plesk-wordpress]	Ban	5.188.62.5
27.11.2018	19:12,2	fail2ban.actions	[12035]:	NOTICE	[plesk-apache]	Ban	52.170.147.239
28.11.2018	29:14,0	fail2ban.actions	[12035]:	NOTICE	[plesk-wordpress]	Ban	193.201.224.225
Ich überlege nun eine serverweite Bannliste zu erstellen da einige Adressen auch wiederholt auftauchen.

Frage von mir: Was haltet ihr von so einer Bannliste, ist das sinnvoll? Oder kann man das weiter einfach nur Fail2Ban überlassen.

Danke voraus.
 

Top