dos attacken auf proftpd

[ShadowJumper]

(12-03-2010 12:00 AM)fulltilt Wrote:  mir ist vorher nicht aufgefallen das fail2ban nicht richtig funktionierte ...
ich denke das wird jetzt wohl wieder ruhiger werden mit dos

LG

Ja, dank fail2ban hat man echt ruhe.Früher hatte ich die Logs teilweise Seitenlang voll mit "angriffen" auf alle möglichen Dienste und vor allem Programme (z.b. pma und co).

Mit fail2ban ist hingegen relativ schnell ruhe, ich habe es im letzten halben Jahr nur 1x erlebt, das fortlaufend von 2 IPs was gekommen ist. Fortlaufend daher, weil die 2. IP genau dort weitergemacht hat, wo die erste 1. IP aufgehört hat, also z.b. suche Ordner pma1,pma2,pma3 -> Bann, IP2 daraufhin suche Ordner pma4, pma5, pma6 -> Bann, danach war ruhe. Auf einem anderen System was zeitgleich noch nicht mit fail2ban lief konnte man aber sehen das die da hunderte von Verzeichnissen abgesucht haben.

Man ist dann einfach nicht mehr interessant (gibt wohl genug bessere bzw. leichtere Ziele).