Jitsi Meet --> Probleme mit mod_evasive

Debian macht sich hervorragend als Web- und Mailserver. Schau auch in den " Tipps und Tricks"-Bereich.
Antworten
Benutzeravatar
mistersixt
Beiträge: 6601
Registriert: 24.09.2003 14:33:25
Lizenz eigener Beiträge: GNU Free Documentation License

Jitsi Meet --> Probleme mit mod_evasive

Beitrag von mistersixt » 05.05.2023 07:23:11

Moin,

weil da ein paar Schwachmaten aus dem Iran meinen, einen meiner Webserver (auf dem unter anderem DoH, Tor-Snowflake etc. laufen) mit Port-Anfragen auf 443 zu fluten, habe ich mit mod_evasive da einen Riegel vorgeschoben.

Dummerweise tut seitdem Jisti-Meet nicht mehr:

Code: Alles auswählen

[Fri May 05 06:56:23.519642 2023] [evasive20:error] [pid 318359] [client 95.222.122.XYZ:51302] client denied by server configuration: proxy:http://localhost:5280/http-bind, referer: https://meet.meine-domain.de/mistersixt
[Fri May 05 06:56:49.720237 2023] [evasive20:error] [pid 318353] [client 95.222.122.XYZ:57904] client denied by server configuration: proxy:http://localhost:5280/http-bind, referer: https://meet.meine-domain.de/mistersixt
[Fri May 05 06:57:22.459184 2023] [evasive20:error] [pid 318359] [client 95.222.122.XYZ:58018] client denied by server configuration: proxy:http://localhost:5280/http-bind, referer: https://meet.meine-domain.de/mistersixt
[Fri May 05 06:57:23.485248 2023] [evasive20:error] [pid 318359] [client 95.222.122.XYZ:58018] client denied by server configuration: /usr/share/jitsi-meet/pwa-worker.js, referer: https://meet.meine-domain.de/pwa-worker.js
[Fri May 05 06:57:54.948388 2023] [evasive20:error] [pid 321502] [client 95.222.122.XYZ:60516] client denied by server configuration: proxy:http://localhost:5280/http-bind, referer: https://meet.meine-domain.de/mistersixt
[Fri May 05 06:57:58.360312 2023] [evasive20:error] [pid 321502] [client 95.222.122.XYZ:60516] client denied by server configuration: proxy:http://localhost:5280/http-bind, referer: https://meet.meine-domain.de/mistersixt
[Fri May 05 06:57:59.476102 2023] [evasive20:error] [pid 321502] [client 95.222.122.XYZ:60516] client denied by server configuration: /usr/share/jitsi-meet/pwa-worker.js, referer: https://meet.meine-domain.de/pwa-worker.js
[Fri May 05 06:58:01.283274 2023] [evasive20:error] [pid 321502] [client 95.222.122.XYZ:60516] client denied by server configuration: /usr/share/jitsi-meet/pwa-worker.js, referer: https://meet.meine-domain.de/pwa-worker.js
[Fri May 05 06:58:01.979183 2023] [evasive20:error] [pid 321502] [client 95.222.122.XYZ:60516] client denied by server configuration: /usr/share/jitsi-meet/index.html, referer: https://meet.meine-domain.de/
[Fri May 05 06:58:02.093445 2023] [evasive20:error] [pid 321502] [client 95.222.122.XYZ:60516] client denied by server configuration: /usr/share/jitsi-meet/favicon.ico, referer: https://meet.meine-domain.de/mistersixt
Ich habe da die Werte schon relativ hochgeschraubt in der "evasive.conf" (und localhost und die eigene IP sind eh in der whitelist), aber es kommen immer wieder diese Meldungen.

Hat das Jemand bei sich laufen und kann mir vielleicht mal die verwendeten Parameter in "evasive.conf" posten? Sonst muss ich mich da irgendwie herantesten.

Danke und Gruss, mistersixt.
--
System: Debian Bookworm, 6.5.x.-x-amd64, ext4, AMD Ryzen 7 3700X, 8 x 4.0 Ghz., Radeon RX 5700 XT, 16 GB Ram, XFCE

Benutzeravatar
whisper
Beiträge: 3184
Registriert: 23.09.2002 14:32:21
Lizenz eigener Beiträge: GNU Free Documentation License
Kontaktdaten:

Re: Jitsi Meet --> Probleme mit mod_evasive

Beitrag von whisper » 05.05.2023 07:41:26

Vor etlichen Jahren hatte ich es.
https://zockertown.de/s9y/index.php?/ar ... m-Log.html
Ich hatte damals die etlichen Parameter angesprochen und eine einfache Erfolgskontrolle gemacht.#Jits gab es damals noch nicht, aber vergleiche mal die DOSSiteCount

Antworten