Automatischer IP Filter

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
Benutzeravatar
sirius01
Beiträge: 71
Registriert: 04.05.2009 11:00:01

Automatischer IP Filter

Beitrag von sirius01 » 15.09.2018 16:48:29

Hallo @all,

bis jetzt habe ich alle Hacker und schnüffel IPs aus dem Apache logs per Hand
über IPtables gefiltert. Das ist nicht gerade Zeitgemäß :roll: .
Vor einiger Zeit hatte ich über Google mal ein Skript gefunden.
Das IPs die ca. 5 mal einen Fehler im Log verursachen für einige Zeit gesperrt werden.
Ich habe es leider versäumt zu Speichern und finde tue ich es auch nicht mehr.
Könnte mir da jemand behilflich sein?

gruß sirius01 :) 8) :)

Benutzeravatar
niemand
Beiträge: 11974
Registriert: 18.07.2004 16:43:29

Re: Automatischer IP Filter

Beitrag von niemand » 15.09.2018 16:53:30

Möglicherweise suchst du Debianfail2ban.
Hardware: dunkelgrauer Laptop mit buntem Display (zum Aufklappen!) und eingebauter Tastatur; beiger Klotz mit allerhand Kabeln und auch mit Farbdisplay und Tastatur (je zum auf’n Tisch Stellen)
Am 7. Tag aber sprach der HERR: „QWNoIFNjaGVpw58sIGtlaW5lbiBCb2NrIG1laHIgYXVmIGRlbiBNaXN0ISBJY2ggbGFzcyBkYXMgamV0enQgZWluZmFjaCBzbyDigKYK“

Benutzeravatar
sirius01
Beiträge: 71
Registriert: 04.05.2009 11:00:01

Re: Automatischer IP Filter

Beitrag von sirius01 » 15.09.2018 17:13:45

Danke das ist es :THX:

gruß sirius01 :) 8) :)

Benutzeravatar
sirius01
Beiträge: 71
Registriert: 04.05.2009 11:00:01

Re: Automatischer IP Filter

Beitrag von sirius01 » 18.09.2018 18:24:56

Hallo :)

da habe ich doch noch mal eine Frage.
Ich bin mit dem Einrichten fast fertig.
Doch ein Filter geht nicht :roll: .
Ich habe im Log z.B.

Code: Alles auswählen

118.89.249.39 - - [18/Sep/2018:04:35:59 +0200] "GET /lala-dpr.php HTTP/1.1" 404 1030
Ich denke mal, das dafür [apache-badbots] zuständig ist.
Was müsste ich da unter /etc/fail2ban/filter.d in der apache-badbots.conf
eintragen? Ich habe da ein wenig die Übersicht verloren :wink:

Vielen Dank im voraus.

gruß sirius01 :) 8) :)

Antworten