[Eisfair] [E1] BFB v1.0.18 blockt Adressen im lokalen Netz

[Olaf Jaehrling]

Hallo Wolfgang,

W. Loefstedt schrieb am 03.11.20 um 21:31:
> Hallo allerseits,
> 
> aus mir nicht verständlichen Gründen blockt BFB v1.0.18 Adressen im
> lokalen Netz 192.168.0.0/24 (base: 2.8.25,eiskernel: 4.9.220-eisfair-1-SMP):
> 
> eisfair detected an attack from 192.168.0.18 to APACHE Accesslistscan on
> 03.11.2020 20:30:26
> 
> Auszug aus der /etc/config.d/brute_force_blocking:
> │------------------------------------------------------------------------------
> │  Brute Force Blocking free ip address configuration
> 
> │------------------------------------------------------------------------------
> │
> 
> │ BFB_FREE_IP                  =  127.0.0.1 192.168.0.18 192.168.0.20
> 
> │ BFB_FREE_IP_GROUP_N          =  2
> 
> │   BFB_FREE_IP_GROUP_1        =  192.168.0.0/24
> 
> │   BFB_FREE_IP_GROUP_2        =  10.0.0.1-10.0.0.10
> 
> │
> 
> │ BFB_FREE_LAN_DOMAIN          =  allerstrasse.de
> 
> │ BFB_FREE_DYNDNS_DOMAIN       =  no
> 
> │
> 
> Danach sollte doch 192.168.0.0/24 nicht geblockt werden. Oder habe ich
> etwas übersehen?

Korrekt. Eigentlich soll die nicht geblockt werden.
was sagt denn (bei BFB_USE_RAMDISK='yes')

grep 192.168.0.18 /brute_force_blocking/routefordelete


Gruß

Olaf

> 
> Gruss, Wolfgang Löfstedt
> 

-- 
Paketserver: https://ojaehrling.de/eis/index.txt