Gibt es einen einfachen weg, die IP in den Logs zu suchen? Mich würde interessieren, worauf sie versucht hat zuzugreifen, welche Adressen aufgerufen wurden. In dem Filter dürfen NUR die Fake Ziele der Bots vorhanden sein, außer Ziele die bewusst blockiert werden sollen z.b. xmlrpc.php Also wenn du ...

Danke, ich habs gefunden - bisher hatte ich mich ja nie getraut etwas daran zu ändern :lol: pm.process_idle_timeout wäre nicht schlecht um noch individueller anpassen zu können ... Ich experimentiere momentan mit manuellen Settings in einer .conf um das ganze System bei hoher Last (crawler, bots) st...

Es geht um den SPF Record der nicht vorhanden oder fehlerhaft ist: https://easydmarc.com/tools/spf-lookup?domain=webdev-hr.com d.h wenn du externe NS verwendest, müssen die DNS Records dort beim Anbieter gesetzt werden und im KH Panel DNS für die Domain deaktivieren. whois webdev-hr.com Name Server:...

Das "logtimezone" kann global gesetzt werden, einfach unter logencoding. Nach der Änderung sind heute keine weiteren odd timestamp Meldungen im Log. # logtimezone logtimezone = UTC+0200 UTC muß natürlich auf die Time zone des Systems angepasst werden, also vorher prüfen: timedatectl Das is...

Es gibt ja hier bereits einige Fragen bzgl. F2B odd timestamp Meldungen im Log ... ob das nun ein F2B Bug ist konnte ich bisher nicht genau feststellen bei Debian12 wurde auch an den locale settings gebastelt. Mir ist nun vorhin auch zufällig bei Debian12 ein Fail2ban "Line with odd timestamp&q...

Könnten diese noch hinzugefügt werden im process manager? pm.start_servers = 1 pm.min_spare_servers = 1 pm.max_spare_servers = 2 zusammengefasst pm = ondemand pm.max_children = 3 pm.max_requests = 0 pm.process_idle_timeout = 10s pm.start_servers = 1 pm.min_spare_servers = 1 pm.max_spare_servers = 2

Das geht auch in Echtzeit am CLI: tail -f /path/to/log Korrekt, nur so siehst die Anfragen durchrattern und auch wohin. 1000 Versuche pro Minute wären heftig, aber doch nicht 1 pro Minute...Das ist völlig normales Grundrauschen... :roll: haha, hör mir bloß auf mit Grundrauschen :mrgreen: Na ja, max...

Wow :shock: sehe gerade die SSH Attacken sind derweil auch um das 10fache angestiegen seit letztem Jahr ... maxretry = 1, kein Standardport. Hab vorhin mal bei einem Kunden VPS reingeschaut ... ca. 1400 SSH Blockings pro Tag, meine Hauptsysteme sind für SSH nur über meine fixe IP, VPN und Backupserv...

Bei F2B ist leider nichts wirklich Updatesicher bzw. weiterhin kompatibel

Wenn ich dort nun eine jail.local erstelle (ich nehme an, die kommt dort rein?), wird die dann zusätzlich von fail2ban herangezogen oder ersetzt diese die keyhelp.local ? Muss ich die keyhelp.local löschen/umbennen bzw. sollte ich die als Ausgangspunkt nehmen? die jail.local ist eine angepasste Kop...

Und wie viel Zufall ist es bitte, dass auf die Minute des "Angriffs" der Domain-Umzug viel? :roll: Die Attacken haben mit Sicherheit auch vor dem Umzug auf dem alten System stattgefunden, einem System welches automatisierte Attacken ausführt ist es egal wo die Domains auflösen oder ob ein...

https://www.abuseipdb.com/check/91.92.247.48 Beim 404 Filter musst du noch ein paar Ausnahmen setzen z.b. ignoreregex =.*(autodiscover|robots.txt|favicon.ico|login.svg|jpg|png|jpeg|ico|mp3|mp4|css|.well-known) zusätzlich mal damit versuchen, muss entsprechend erweitert bzw. geändert werden auf die F...

Einfach mal mit top oder htop die Auslastung im Auge behalten, so findet sich auch der User der die Resourcen verbraucht. Könnte durch eine Attacke oder Crawler (badbots) verursacht werden oder eine veraltete Anwendung die Sicherheitslücken enthält. Falls es noch Debian11 ist bzw. Amavis noch im Ein...

Bei den Cronjobs über compiled packages müßten (sollten) auch die gesetzten PHP (FPM) settings (disable_functions, fopen etc.) für den User greifen d.h. wenn für FPM z.b. kein fopen erlaubt ist sollte dies keinesfalls über einen Cronjob umgangen werden können.

space2place wrote: ↑Tue 2. Apr 2024, 18:25 Unter PHPInfo sieht das alles gut aus. Auch bei PHP7.1 ist das gleiche Problem. PHP 8.1 und 8.2 zeigen es dann richtig mit der CLI an.

Stimmt ... bei den kompilierten PHP Packages scheint keine config für CLI integriert zu sein