Entwicklungen

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Zuletzt angesehen: • imac_openai • snips_licht • redminnote4 • gpio • setup • birdnet • bt-pan • cleanup • coronaluft • todo
geolite2

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

Link zu der Vergleichsansicht

Beide Seiten, vorherige ÜberarbeitungVorherige Überarbeitung
Nächste Überarbeitung		Vorherige Überarbeitung
geolite2 [2020/11/13 18:55] – varnholtgeolite2 [2020/11/13 19:31] (aktuell) – varnholt
Zeile 1: Zeile 1:
 ==== GeoLite2 ==== ==== GeoLite2 ====
 +
 +TODO: GeoLite2  noch nicht aktiv, und update ungeklärt
  
 Immer mehr Hacker Angriffe kommen aus China. Der Versuch, IP-Adressen aus dem fernen Land zu blocken brachte mich zu MAXMIND und deren Datenbank (GeoLite2 Country). Man muss erst ein Konto erstellen, um die Datenbank herunterladen zu können. Am Mac muss man dann noch die entsprechende Library installieren Immer mehr Hacker Angriffe kommen aus China. Der Versuch, IP-Adressen aus dem fernen Land zu blocken brachte mich zu MAXMIND und deren Datenbank (GeoLite2 Country). Man muss erst ein Konto erstellen, um die Datenbank herunterladen zu können. Am Mac muss man dann noch die entsprechende Library installieren
Zeile 19: Zeile 21:
 sshd: ALL: aclexec /usr/local/bin/sshfilter.sh %a sshd: ALL: aclexec /usr/local/bin/sshfilter.sh %a
 </code> </code>
 +
 +EmergencyThreads sollte ich mir anschauen, habe aber nicht die Datei gefunden, die ich einbauen kann (die angegebene ist alt). https://www.amsys.co.uk/wp-content/uploads/Using-the-Lion-pf-firewall-with-the-Emerging-Threats-list.pdf
 +
 +Direkt in pf geht es wohl nicht, ein script aufzurufen. Entweder eine andere Lösung, oder den Aufruf direkt in fail2ban und sshblack einbauen. Dort dann schon beim ersten Zugriff auf ssh oder html prüfen.
 +
 +Fehlt aber noch der regelmäßige Update der Datenbank...
  
  
 Stand November 2020 Stand November 2020
  
geolite2.1605293718.txt.gz · Zuletzt geändert: 2020/11/13 18:55 von varnholt