staging.inyokaproject.org

Für diese Funktion musst du eingeloggt sein.

Nginx Log-File automatisch nach TS durchsuchen und IP-Adresse sperren

Status: Ungelöst | Ubuntu-Version: Lubuntu 20.04 (Focal Fossa)
Antworten |

Ciatronical

Anmeldungsdatum:
26. Juli 2009

Beiträge: 170

Hey All,

mein Shopware 6 wird mit Spam-Accounts verseucht. Dabei erstellen Bots meist aus Weißrussland und China Benutzer.

Deren Name sieht dann meist so: "Xggddsfdhuwweopopdc" aus.

In der Tabelle customer von SW stehen die Timestamps der Fake-Anmeldungen.

Nun möchte ich diejenigen IP.Adressen sperren, zu dehnen ein solcher Timestämp gehört.

Geht das? Wenn ja, wie?

Viele Grüße Ronny

rklm Team-Icon

Projektleitung

Anmeldungsdatum:
16. Oktober 2011

Beiträge: 13242

Ciatronical schrieb:

Deren Name sieht dann meist so: "Xggddsfdhuwweopopdc" aus.

In der Tabelle customer von SW stehen die Timestamps der Fake-Anmeldungen.

Nun möchte ich diejenigen IP.Adressen sperren, zu dehnen ein solcher Timestämp gehört.

Geht das? Wenn ja, wie?

Da gibt's doch was von Ratiopharm (englische Hauptseite).

Ciatronical

(Themenstarter)

Anmeldungsdatum:
26. Juli 2009

Beiträge: 170

wie genau durchsuche ich die Logfiles nach Timestamps? Ich möchte einen TS übergeben und eine IP-Adresse erhalten.

micneu

Avatar von micneu

Anmeldungsdatum:
19. Januar 2021

Beiträge: 845

die log dateien sind ganz normale ascii datein, du kann ganz einfach mit grep die datei durchsuchen zusätzlich könntest du deinen webserver mit geoip absichern das er nicht mehr von weißrussland aufgerufen werden kann.

Antworten |