[Eisfair] [E1] BFB 2.1.3 blockt nicht

[Detlef Paschke]

Am 03.03.2023 um 14:20 schrieb John F.:
> Hallo,

Hallo,

> nach dem Update auf brute_force_blocking 2.1.3 fiel mir nach einer Weile 
> auf, dass die sonst regelmäßigen Benachrichtigungs-Emails ausblieben.
> 
> Ein selbst durchgeführter "Angriff" von außen auf den Webserver bzw. 
> eine nicht existierende Seite (404) zeigte dann, dass wohl BFB 2.1.3 die 
> Logeinträge nicht mehr als Angriff erkennt.
> 
> x.x.x.x - - [03/Mar/2023:13:03:11 +0100] "GET /hjhkjh HTTP/1.1" 404 196 
> "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 
> Firefox/110.0" 394 401

ich habe gerade mal nachgesehen und muss das bestätigen.
Olaf ich schicke Dir gleich mal das BFB-debug und das access_log von
einer VM. Da war z.B. Heute um 18:22 ein massiver Angriff, im debug
erscheint überhaupt nichts von dem Angriff.

> Ein Downgrade auf Version 2.0.9 brachte dann wieder die gewünschte 
> Blockfunktion zurück.

Ich habe jetzt die 2.1.2svn2023_02_17_22:51 drauf, die lief hier ja die
ganze Zeit stabil.

> Bin ich ein Einzelschicksal? :)

Offensichtlich nicht.

> Viele Grüße
> John

Viele Grüße
Detlef Paschke

-- 
Das "Zitat des Augenblick" gibt es nur auf:
https://schabau.eu

Meine "Merkzettel" findet man unter:
https://helpdesk.schabau.eu