Keyhelp iptables config location?
Posted: Thu 23. Mar 2023, 09:01
Können unter /etc/keyhelp/iptables eigene configs hinzugefügt werden und werden diese berücksichtigt (nicht gelöscht) oder besser nach /etc/nftables?
Ich möchte ein ipset-country script verwenden wo der iptables config Pfad verwendet wird:
https://github.com/mkorthof/ipset-country
Habe hier ein Problem mit zu vielen Dictionary Attack,s, das sind nur 4 Mailboxen und Fail2ban blockt momentan ca. 1000-2000 Attacken pro Tag, das Jail wird alle 4 Tage geleert und hält sich permanent bei ca. 6000-8000 Blockings. 70% davon kommen aus China, würde deshalb gerne IPsets einsetzen um F2B und der KH FW nicht in die Quere zu kommen.
Ich möchte ein ipset-country script verwenden wo der iptables config Pfad verwendet wird:
https://github.com/mkorthof/ipset-country
Habe hier ein Problem mit zu vielen Dictionary Attack,s, das sind nur 4 Mailboxen und Fail2ban blockt momentan ca. 1000-2000 Attacken pro Tag, das Jail wird alle 4 Tage geleert und hält sich permanent bei ca. 6000-8000 Blockings. 70% davon kommen aus China, würde deshalb gerne IPsets einsetzen um F2B und der KH FW nicht in die Quere zu kommen.