Page 1 of 1

Bad Robot Falle

Posted: Sun 14. Dec 2025, 15:43
by Shorty
Hallo,
ich bekomme immer mehr von den Mails.
Eine neue IP in der Bad Robot Falle: /ct_bb/ct_bb.php 2025-12-10 (Wed) 19:39:37
Die Adresse ist: 43.157.179.227, Hostname: 43.157.179.227, UserAgent lautet: Mozilla/5.0 (iPhone; CPU iPhone OS 13_2_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Mobile/15E148 Safari/604.1

kann es sein das sie meinen Serever Lahm gelegt haben ich habe ohne etwas zu ändern auf nichts mehr zugriff,sprich nichts ist mehr erreichbar.

Re: Bad Robot Falle  [GELÖST]

Posted: Sun 14. Dec 2025, 16:05
by Ralph
https://www.abuseipdb.com/check/43.157.179.227

1. IP blockieren
43.157.179.227

2. eventl. per bodychecks postfix oder rspamd reject via content checks:
Hier ein Beispiel für /etc/postfix/body_checks

Code: Select all

/ct_bb\.php/     REJECT
/Bad Robot Falle .*/ REJECT
/.* Bad Robot Falle/ REJECT
https://www.linuxbabe.com/mail-server/b ... amassassin

Re: Bad Robot Falle

Posted: Sun 14. Dec 2025, 16:13
by Shorty
Vielen dank muss nun erstmal alles neu machen,wen das geklappt hat verde ich diese IP Blokieren.