[Eisfair] BFB v2.2.7 blockt eigenen Router
W. Loefstedt
oliaros at web.de
Mo Apr 27 18:39:23 CEST 2026
Hallo allerseits, hallo Olaf,
BFB hat heute den eigenen Router geblockt:
eisfair detected an attack from 192.168.0.1 to APACHE on 27.04.2026
16:02:26
allerstrasse.spdns.org wurde attakiert
Die Einträge in der /etc/config.d/brute_force_blocking sollten das
eigentlich verhindern:
BFB_FREE_IP='127.0.0.1'
BFB_FREE_IP_GROUP_N='2'
BFB_FREE_IP_GROUP_1='192.168.0.0/24'
BFB_FREE_IP_GROUP_2='10.0.0.1-10.0.0.10'
Auszug aus /var/log/messages:
Apr 27 16:02:28 eisfair kernel: ATTACKER:IN=enx901b0e28cff4 OUT=
MAC=90:1b:0e:28:cf:f4:00:02:a5:f3:5c:a4:08:00 SRC=192.168.0.1
DST=192.168.0.254 LEN=312 TOS=0
x00 PREC=0x00 TTL=63 ID=1771 DF PROTO=TCP SPT=53116 DPT=443 WINDOW=155
RES=0x00 ACK PSH URGP=0
Apr 27 16:02:29 eisfair kernel: ATTACKER:IN=enx901b0e28cff4 OUT=
MAC=90:1b:0e:28:cf:f4:00:02:a5:f3:5c:a4:08:00 SRC=192.168.0.1
DST=192.168.0.254 LEN=312 TOS=0
x00 PREC=0x00 TTL=63 ID=717 DF PROTO=TCP SPT=53114 DPT=443 WINDOW=179
RES=0x00 ACK PSH URGP=0
Was kann ich machen?
Danke und Gruss,
Wolfgang
Mehr Informationen über die Mailingliste Eisfair