Hi Marcus, > Wieso wird das nicht als Attack erkannt: > > sshd[24903]: Invalid user admin from 80.94.92.14 > Wie oft komme denn die Einträge? Was sagt /usr/local/brute_force_blocking/bfb-db.sh print |grep 80.94.92.14 Gruß Olaf -- Paketserver: https://ojaehrling.de/eis/index.txt