[Eisfair] BFB v2.2.7 blockt eigenen Router

W. Loefstedt oliaros at web.de
Mo Apr 27 18:39:23 CEST 2026


Hallo allerseits, hallo Olaf,
BFB hat heute den eigenen Router geblockt:

eisfair detected an attack from 192.168.0.1 to APACHE  on 27.04.2026 
16:02:26
allerstrasse.spdns.org wurde attakiert

Die Einträge in der /etc/config.d/brute_force_blocking sollten das 
eigentlich verhindern:

BFB_FREE_IP='127.0.0.1'
BFB_FREE_IP_GROUP_N='2'
BFB_FREE_IP_GROUP_1='192.168.0.0/24'
BFB_FREE_IP_GROUP_2='10.0.0.1-10.0.0.10'

Auszug aus /var/log/messages:
Apr 27 16:02:28 eisfair kernel: ATTACKER:IN=enx901b0e28cff4 OUT= 
MAC=90:1b:0e:28:cf:f4:00:02:a5:f3:5c:a4:08:00 SRC=192.168.0.1 
DST=192.168.0.254 LEN=312 TOS=0
x00 PREC=0x00 TTL=63 ID=1771 DF PROTO=TCP SPT=53116 DPT=443 WINDOW=155 
RES=0x00 ACK PSH URGP=0
Apr 27 16:02:29 eisfair kernel: ATTACKER:IN=enx901b0e28cff4 OUT= 
MAC=90:1b:0e:28:cf:f4:00:02:a5:f3:5c:a4:08:00 SRC=192.168.0.1 
DST=192.168.0.254 LEN=312 TOS=0
x00 PREC=0x00 TTL=63 ID=717 DF PROTO=TCP SPT=53114 DPT=443 WINDOW=179 
RES=0x00 ACK PSH URGP=0

Was kann ich machen?

Danke und Gruss,
Wolfgang


Mehr Informationen über die Mailingliste Eisfair