[Eisfair] E1/BFB: SSH-Angriffe nur teilweise geblockt

John F. john.f at wolke7.net
Di Mär 3 17:57:13 CET 2026


Hallo,

in meinem Log (/var/log/messages) sehe ich seit Längerem fast minütliche 
Loginversuche per SSH als root, was fehlschlägt da der SSH-Login als 
root abgeschaltet ist.

Aus einem mir unbekannten Grund werden diese Angriffe aber nur teilweise 
von BFB geblockt, obwohl viele IP-Adressen über 20 mal im Log 
auftauchen. Sowie ich BFB verstanden habe, sollte schon nach 6 mal 
geblockt werden.

Viele Grüße
John



Mehr Informationen über die Mailingliste Eisfair