PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : fail2ban

razza
10.04.2013, 04:22
habe da mal ne rückfrage! ist das Normal das man am tag 1-2 Mails bekommt welche ip gesperrt wird ? Favoriten sind : China,
Russland und Usa
Cerberus
10.04.2013, 06:51
Wenn es so eingestellt ist -- ja
razza
10.04.2013, 18:16
bekomme am meisten von Index of / (http://50.115.170.173/) kann man mal im browser eingebn aus California müsst mal drauf schauen vllt könnt ihr ja was damit anfangen
bastelfreak
10.04.2013, 18:56
Zwei Mails, Süß :)

Das ist normales Netzwerkrauschen
razza
10.04.2013, 22:34
warum wie viele bekommst du ?
Cerberus
11.04.2013, 07:05
was zu Teufel machst du da??!!!
NICHTS von all dem hat im Web-Root was verloren ....
pat
11.04.2013, 12:59
was zu Teufel machst du da??!!!
NICHTS von all dem hat im Web-Root was verloren ....




So Sehts aus:notworthy:
bastelfreak
11.04.2013, 16:31
warum wie viele bekommst du ?

4stellige Anzahl, aber auch ein paar mehr Server.
razza
11.04.2013, 20:48
Cerberus (http://www.netvision-technik.de/forum/member.php?u=1) : es geht um root server !

bastelfreak (http://www.netvision-technik.de/forum/member.php?u=455) : hast du normal einstellung oder was besonderes was man erfahren darf
Cerberus
11.04.2013, 20:59
dann solltest du als erstes mal die Kiste sauber machen ....
und den ganzen schrott ausm webroot entfernen
razza
11.04.2013, 21:34
wie meinst das jetzt ? bin noch sehr neu in den bereich habe mich viel an die tutorial gehalten von hier !
Cerberus
13.04.2013, 12:19
ahja ...
und im TUT steht, das alles mögliche sich im Web-Root ansammeln soll ...

was gehört denn alles in den Web-Root rein ????
ike
13.04.2013, 13:23
Was er da gepostet hat wird sicherlich nicht sein Server sein sondern die IP vom Server die seinen Server "gescannt" hat ....
bastelfreak
13.04.2013, 13:53
@ike, so hab ich Ihn auch verstanden.

@razza ich weis nicht nach welchem Tutorial du dein fail2ban eingerichtet hast, aber ich empfehle die Einbindung von Blocklist (http://www.blocklist.de/de/index.html). Da kannst die Reports von fail2ban automatisch hinschicken lassen, die kümmern sich dann um Abuse an den Verursacher und bieten gleichzeitig RBLs an die die eingelieferten IP-Adressen enthalten. Diese wiederrum nutze ich bei meinen Mailservern zum filtern. Hin und wieder sollte man alle Systemlogs durchgucken und überprüfen ob dort ungewöhnliche Zugriffe geloggt werden (auth.log, messages, syslog, mail.log, Webserver Log, ferm), dies kann man dann auch in fail2ban aufnehmen.

Wenn man dann besonders viel Langeweile hat kann man auch noch Honypots aufsetzen (Gefakter telnetd/sshd mit schlechtem/keinem Passwort). Dies lockt auch diverse Bots an die man schön sperren kann.


Wenn jemand Konfigurationsprobleme oder ähnliches hat einfach melden, Ich helfe da gern.
razza
13.04.2013, 14:00
ah ok werde ich mir mal anschauen habe noch logwatch drauf der überprüft ja auch die zugriffe mit welcher ip und wo
bastelfreak
13.04.2013, 15:17
pflogsumm für Mailserverlogs ist auch zu empfehlen.