[Eisfair] [E64] bfb: block lokaler Adressen nach Update

[Rolf Bensch]

Hallo Marcus,

Am 24.04.22 um 09:14 schrieb Marcus Röckrath:
> Hallo Rolf,
> 
> Rolf Bensch wrote:
> 
>> eis64-2 (/) # /usr/local/brute_force_blocking/bfb-db.sh show 192.168.0.121
>> 192.168.0.121
> 
> Das bedeutet erstmal nichts, denn in der DB stehen auch die als free
> gekennzeichneten IPs, die nicht geblocket werden.
> 
> schau mal mit F3 im mc in die DB selbst rein, ob ei der IP free oder block
> steht.

in bfb.db finde ich "free"-Einträge für das gesamte Netzsegment. Aber:

eis64-2 (/) # /usr/local/brute_force_blocking/bfb-db.sh print atma | grep 192.168.0
192.168.0.34|12|slow|2022-04-23
192.168.0.101|38|slow|2022-04-23
192.168.0.112|10|slow|2022-04-23
192.168.0.117|58|slow|2022-04-23
192.168.0.121|4|slow|2022-04-23
eis64-2 (/) #

Setze ich jetzt in der Config
   BFB_BLOCK_PROACTIVE_FROM_ATMA        =  no
   BFB_BLOCK_PROACTIVE_FROM_DATABASE    =  no

ist das Ergebnis unverändert.

Ich bin mir aktuell auch sehr sicher, dass das vor dem Update nicht der Fall war.

Grüße

Rolf