Wir nutzen für täglich, wöchentlich, monatlich auch eigene Repos. Wenn es da eine bessere Möglichkeit gäbe, wär das natürlich toll!

mhagge wrote: ↑Mon 10. Nov 2025, 13:55 Der einzige Unterschied beim "heutigen" Versuch war, dass ich die Hetzner-Paketquellen auskommentiert habe

Magst du noch verraten, wo genau? (Stünde bei uns auch an ) Hab' auf die Schnelle hier im Thread nicht gefunden, falls das schon gesagt wurde.

Danke!

Hi zusammen, ich will da politisch jetzt nicht einsteigen, aber unsere Erfahrungen teilen (hatte es ja in anderen Threads schon angesprochen), da wir auch immer wieder Attacken haben, oft 404-Floods, mit sekündlich wechselnden IPs und Pfaden. Nicht einfach für fail2ban und immer wieder ein Problem fü ...

Tobi wrote: ↑Fri 26. Sep 2025, 15:21 DDOS? Hmmm… Ich weiß ja nicht…
Aber wenn einer unserer Server angegriffen wird, dann sind das bestenfalls Minuten bevor der Alarm losgeht.

Stimmt, da hast du Recht! Der Kill der Datenbank hatte mich nur daran erinnert. Dachte, die Erfahrungen helfen vielleicht.

Gibt es eine Möglichkeit, herauszufinden, was die hohe DB-Last verursachen könnte? Beziehungsweise überhaupt herauszufinden, ob ein Benutzer und wenn ja, welcher dafür verantwortlich ist? Für uns war das auch ein übliches Muster für Angriffe (DDoS) auf Websites. Vor dem "Schärfen" von fail2ban war e ...

Moin!

Sind das sicher deren Bots? Also die machen viel Traffic, keine Frage. Aber aus den vorher genannten IPs, könnten es da auch Google Cloud Dienste sein? Dass dort jmd. VPS oder so anmietet, wie bei AWS oder Microsoft, und darüber Attacken fährt, bis die Sperre kommt?

Puh, wir haben die Arbeit dem nachzugehen langsam auch satt, um ehrlich zu sein. Es wird immer mehr. Auch die Lösungen aus anderen Threads, automatisch die AbuseIP-Listen in fail2ban einzutragen, etc. Das hilft alles, aber es bleibt fortwährend Arbeit und steht wirtschaftlich (auf die Zeit gesehen) ...

I’m not 100% sure, but this might not be a bug in KeyHelp itself. Domain names have some strict limits defined by DNS: - Each label (the part between dots) can be at most 63 characters. - The full domain can be at most 253 characters. In your example, the first label seems to exceed that 63-c ...

Tobi wrote: ↑Fri 15. Aug 2025, 20:00 ich möchte keine 40 Sekunden einen Spinner angezeigt bekommen

Zumal das ja evtl. auch in einem 500er enden würde, weil deine Liste ja auch einiges mehr an Einträgen hat.

Danke für den Tipp! Es waren bei mir per Befehl 3,5 bis 4,5 Sek. Im Panel lädt er aktuell 5-6 Sek. Vorhin hat das aber deutlich länger gedauert im Panel, oder ich war sehr ungeduldig. :? Bei uns sind es heute knapp über 80.000 Einträge. Habe die Lösung von Tobi gerade erst implementiert (und schon de ...

Alexander wrote: ↑Fri 15. Aug 2025, 15:28 Könnt Ihr mal schauen, wie lange bei euch dieser Befehl braucht, für die Jail mit den vielen tausend Einträgen?

Etwa 3 Sekunden.

Tobi wrote: ↑Fri 15. Aug 2025, 14:45 Auf der anderen Seite möchte ich aber nochmals betonen, dass fail2ban tadellos funktioniert. Es handelt nur um ein GUI Problem.

Genau das wollte ich auch sagen. Danke

Sorry, das war vielleicht missverständlich geschrieben. Ich meinte die Darstellung in Keyhelp (Web-UI) im Bereich fail2ban. Die Seite lädt ja bei vielen gesperrten IPs sehr lange. Darum ging es mir.

Wir haben eine "IP-Blocklist" auch ähnlich zu der Umsetzung in diesem Thread gemacht: https://community.keyhelp.de/viewtopic.php?t=13943 Dort wurde auch schon angeregt, ob man die Darstellung evtl. anpassen kann, da die Ladezeit bei vielen IPs im Jail nicht ohne ist. Vor allem, wenn man dann doch ...

Schick doch zum Testen (und Lernen) mal ne Mail an https://www.learndmarc.com/ Meistens kommt man da dem Fehler schnell auf die Spur. Dein DMARC-Eintrag lautet "v=DMARC1;p=reject;" Ich glaube, durch das reject müsste zumindest mal ein SPF-Eintrag für die Domain dentallabor-gifhorn.de da sein, den k ...