[Eisfair] Geoblocking einrichten? / BruteForceBlock

[Olaf Jaehrling]

Hallo Armin,

Armin Weinmann schrieb am 29.11.20 um 10:59:
> Hallo Olaf,
> 
> vielen Dank für deine Hilfe!
> 
> Nachdem ich zuerst versucht habe alle, von BFB gemeldeten Länder, zu
> blocken, dann aber die MEldung bekam es seien zu viele, habe ich die
> Whitelist-Lösung (allow) gewählt. Seitdem scheint Ruhe zu sein.
> 
> Wo finde ich denn das Log das BCN anlegt? Ich habs in der Doku nicht
> gefunden...

Es wird das normale Log des Eisfair genutzt (Standard
/var/log/messages). Dort sollten dann einträge zu finden sein die so
aussen (nftablesversion):
kernel: [7228802.835558] BCN-DENY..IN=eth0 OUT=
MAC=00:50:56:3c:99:8f:28:99:3a:4d:23:91:08:00 SRC=218.92.0.200
DST=207.180.XXX.XX LEN=60 TOS=0x00 PREC=0x00 TTL=53 ID=64826 DF
PROTO=TCP SPT=10245 DPT=22 WINDOW=29200 RES=0x00 SYN URGP=0 MARK=0x9c

Bei der iptablesversion sollte es ähnlich (BCN-DENY: statt BCN-DENY..)
aussehen.

Gruß

Olaf


> 
> Nochmals vielen Dank
> Armin

-- 
Paketserver: https://ojaehrling.de/eis/index.txt