[Eisfair] [E1] BFB und Apache

John F. john.f at wolke7.net
Fr Sep 4 21:26:11 CEST 2020


Hallo Olaf,

ok, nochmal von vorne, der erste Post war nicht vollständig.

Ich teste ob BFB bei Anfragen mit diesen Webserver-Antwortcodes blockt 
(Code, access_log.ssl, error_log.ssl, brute_force_blocking_debug.log):

401 Unauthorized

ipx.dynamic.kabel-deutschland.de - abcdef [04/Sep/2020:18:42:24 +0200] 
"GET /monitoring HTTP/1.1" 401 381 "-" "Wget/1.19.1 (linux-gnu)" 222 658

[Fri Sep 04 18:42:24.376210 2020] [auth_basic:error] [pid 9762] [client 
a.b.c.d:42012] AH01618: user abcdef not found: /mmm

SSL AUTHFAIL
SSL NOTEXIST
404 in accesslog.ssl
folder = FileScan

--

403 Forbidden

ipx.dynamic.kabel-deutschland.de - - [04/Sep/2020:18:53:45 +0200] "GET / 
HTTP/1.1" 403 199 "-" "Wget/1.19.1 (linux-gnu)" 610 3467

[Fri Sep 04 18:53:45.244352 2020] [autoindex:error] [pid 30226] [client 
a.b.c.d:42026] AH01276: Cannot serve directory /var/www/htdocs/: No 
matching DirectoryIndex (index.html,index.htm) found, and 
server-generated directory index forbidden by Options directive

SSL AUTHFAIL
SSL NOTEXIST
404 in accesslog.ssl
folder = FileScan

--

404 Not Found

ipx.dynamic.kabel-deutschland.de - - [04/Sep/2020:18:39:04 +0200] "GET 
/abc HTTP/1.1" 404 196 "-" "Wget/1.19.1 (linux-gnu)" 613 3464

keine Eintrag in error_log.ssl

SSL AUTHFAIL
SSL NOTEXIST
404 in accesslog.ssl
folder = FileScan

--

Natürlich habe ich alle Aufrufe mehrmals nacheinander duchgeführt, aber 
nie gab es einen Block.

Dank und Grüße von John



Mehr Informationen über die Mailingliste Eisfair