Hallo Kollegen,
beim Einrichten meines dritten vServers hier bin ich die letzten Tage mal etwas überrascht gewesen dass mir meine fail2ban täglich etwa 800 verschiedene IP's wegen portscanning blockt. Die anderen 2 Server sind komplett still was dies anbelangt. Komplett still bedeutet absolut keine Auffälligkeiten.
Was habt ihr so für Zahlen was geblockte IP's anbelangt? Ich hab fast die Vermutung dass die mir zugewiesene IP früher entweder heftigst missbraucht werden konnte oder sonst irgendwie besonders interessant für port scanner war. Ich stelle jedoch seit Tagen keine Änderung fest in der Anzahl der gebannten IP's pro Tag.
Schönen Freitag Abend
Tom