staging.inyokaproject.org

Man beobachtet in den Logs (webserver, mailserver, etc.) ja immer wieder login Versuche oder andere Attacken (Versuch, exploits anzuwenden).

Es gibt doch ein Tool, das es erlaubt, IPs gezielt zu sperren. Wie heißt das (bzw. heißen diese?)

Krischu schrieb:

Man beobachtet in den Logs (webserver, mailserver, etc.) ja immer wieder login Versuche oder andere Attacken (Versuch, exploits anzuwenden).

Es gibt doch ein Tool, das es erlaubt, IPs gezielt zu sperren. Wie heißt das (bzw. heißen diese?)

Tools gibt es schon. Wenn deine Server richtig konfiguriert sind, können diese login-Versuche bzw. die anderen Attacken, keinen Schaden anrichten. Ich habe das so gelöst, dass ich diese login-Versuche bzw. andere Attacken, nicht logge, nicht anschaue bzw. ignoriere.

Eine (bekannte) source-IPv4-Adresse könntest Du z. B. u. a. auch mit iptables blocken:

sudo iptables -I INPUT 1 -i <input-Interface> -p tcp -s 8.8.8.8 -m state --state NEW,INVALID,UNTRACKED -j DROP

(input-Interface anpassen und ohne spitze Klammern). Dass die RELATED-Verbindung noch funktioniert, kannst Du z. B. mit:

host -t a -T heise.de 8.8.8.8

testen.

fail2ban z.B.

Krischu schrieb:

IPs gezielt zu sperren. Wie heißt das (bzw. heißen diese?)

Sowas nennt sich firewall. https://de.wikipedia.org/wiki/Firewall Wer es wirklich ernst meint mit dem Nutzen von firewalls, sollte sich in nftables (iptables ist veraltet) einlernen.

shinichi schrieb:

Wer es wirklich ernst meint mit dem Nutzen von firewalls, sollte sich in nftables (iptables ist veraltet) einlernen.

Du meinst sicher, iptables-legacy ist veraltet:

xtables-legacy are the original versions of iptables that use old getsockopt/setsockopt-based kernel interface.

iptables ist nicht veraltet, denn:

Iptables  and  ip6tables  are  used  to set up, maintain, and inspect the tables of IPv4 and IPv6 packet filter  rules in the Linux kernel.

vs.:

nft is the command line tool used to set up, maintain and inspect packet filtering and classification rules in the Linux kernel, in the nftables framework. The Linux kernel subsystem is known as nf_tables, and 'nf' stands for Netfilter.

D. h. nftables benutzt nur eine andere Syntax, im Vergleich zu iptables. BTW: Für mich gibt es noch keine brauchbaren howtos bzw. manpages für nftables und deshalb warte ich nicht mit dem einlernen und benutze weiterhin iptables. iptables-translate bzw. iptables-nftables-compat oder gleichwertig habe ich nicht angeschaut, nicht benutzt und werde ich in Zukunft auch nicht benutzen. 😉