Benutzer-Werkzeuge

Webseiten-Werkzeuge


fail2ban

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

Link zu der Vergleichsansicht

Nächste Überarbeitung
Vorherige Überarbeitung
fail2ban [2021/11/06 22:25] – angelegt varnholtfail2ban [2021/12/22 18:55] (aktuell) varnholt
Zeile 1: Zeile 1:
-***** da muss noch was hi *****+===== fail2ban ===== 
 + 
 +fail2ban ist dazu gedacht, ip-adressen zu sperren, die versuchen, den server anzugreifen. 
 +bei mir ist er aktuell so konfiguriert, dass ein zugriff auf eine Webseite, die es auf meinem server nicht gibt, überprüft wird. kommt dies mehrfach vor, wird die ip gesperrt. 
 + 
 +DokuWiki und sperren von ip-adressen. da immer wieder bots versuchen, sich anzumelden und zu registrieren, habe ich erst die Registrierung deaktiviert. da aber weiterhin 'register'-Anfragen kommen, bin ich jetzt noch zwei Schritte weiter gegangen.Zum einen werden die Angreifer auf eine externe Webseite umgeleitet - vielleicht lernen sie ja was. Zum anderen wird ihre ip-adresse gespeichert und beim nächsten Aufruf kommen sie erst gar nicht mehr ins DokuWiki. Für beides gibt es ein Plugin in Dokuwiki. [[https://www.dokuwiki.org/plugin:loginredirect|loginredirect]] und [[https://www.dokuwiki.org/plugin:ipban|ipban]], die ich einfach zusammen kopiert habe - danke den Entwicklern. Zusätzlich habe ich noch eingebaut, dass die ip 127.0.0.1 natürlich nicht geblockt wird. 
 + 
 +Ich hoffe dass google und co nicht auch dadurch geblockt werden... 
 + 
 +Soll ich jetzt enttäuscht oder begeistert sein, nach einem Tag waren 90 IP-Adressen in der Ban-Liste. 
 + 
 +Stand Dezember 2021
fail2ban.1636237552.txt.gz · Zuletzt geändert: 2021/11/06 22:25 von varnholt