Das längste Thema

Quote from nitram

Bei ner .TV Domain von 52,79 € auf 127,66 €

Boah, das ist heftig.

Muss aber auch zugeben, es gibt bei weitem günstigere und bessere Domain Registrars, z.B. P0rk Bun

Ist halt keine EU Firma

pasted-from-clipboard.png

Quote from RAD750

Muss aber auch zugeben, es gibt bei weitem günstigere und bessere Domain Registrars, z.B. P0rk Bun

Ja das weiß ich.
Aber auf der Arbeit wollten wir für die Kunden nur einen Anbieter haben.
Ist sehr nervig wenn man sich jedes Mal in nem anderen Panel zurecht finden muss und keinen überblick mehr hat wo welche Domain liegt.

Quote from RAD750

Ist halt keine EU Firma

Naja hier auf der Arbeit sollte es ne Deutsche Firma sein^^
Zum Glück muss ichs nicht den Kunden erklären xD

Quote from RAD750

Boah, das ist heftig.

Muss aber auch zugeben, es gibt bei weitem günstigere und bessere Domain Registrars, z.B. P0rk Bun

Ist halt keine EU Firma

pasted-from-clipboard.png

Ja, mittlerweile habe ich alle Domains, außer *.de, dort

Quote from tab

Nachdem Sal.at nicht mehr frei ist

salatsurrog.at wäre noch frei.

Nochmal zu meiner REGEX Problematik von gestern:

Quote from engine

Moin! Ich bin extrem schlecht in REGEX. Eventuell gibt's ja hier einen Profi der mir vielleicht behilflich sein kann. Ich möchte, dass fail2ban nur IPs bannt, die den Status Code 401 und 403 in den http logs generieren. Wie muss nachfolgender REGEX aussehen, damit er in Fail2ban funktioniert? Selbst die ganzen online REGEX-Tools verwirren mich mehr als sie mir helfen...Konkret geht es mir darum, IPs zu bannen, die logins bruteforcen (ergibt 401 in nginx logs) oder eben auf eine Ressource keinen Zugriff haben (403 - was eigentlich nicht vorkommt, da wegfirewalled, aber man weiss ja nie).

Code

failregex = ^<HOST>.+" (4\d\d|3\d\d) (\d\d\d|\d) .+$
            ^.+ 4\d\d \d\d\d - .+ \[Client <HOST>\] \[Length .+\] ".+" .+$

Hier wie gewünscht ein Logfilebeispiel:

[15/Dec/2022:11:04:30 +0000] - 404 404 - GET https xxx.xxx.xx "url" [Client XX.XXX.XX.X] [Length 1262] [Gzip -] [Sent-to vault] "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36" "-"

Mit dem Regex oben wird natürlich auch 404 gecatcht, obwohl ich eigentlich nur will, dass er 401er und 403er matcht.

Quote from mainziman

2.56.96.0/22

5.45.96.0/20

5.181.48.0/22

5.252.224.0/22

Muss dich enttäuschen, in diesen Subnets hab ich nix

Quote from nitram

Uff bald werden mal wieder Domain Preise bei Netcup erhöht... Kam gerade auf der Arbeit im Account per Mail rein.

Jap, bei .network auch. 16€ teurer im Jahr.

Quote from nitram

Dort steht 1 bei Normalpreis nicht der Preis wo in der Mail erwähnt wurde / raus kommt wenn man so ne Domain normal in den Warenkorb legt.

Die Preise in der Tabelle musst du mit 1,19 und 12 multiplizieren, da die MwSt fehlt.

Quote from engine

Mit dem Regex oben wird natürlich auch 404 gecatcht, obwohl ich eigentlich nur will, dass er 401er und 403er matcht.

Der Part im Regex (4\d\d|3\d\d) steht für 4xx oder 3xx (\d für Digit).

In der Klammer kannst du mit or (pipe) alle Codes auflisten, die triggern sollen (401|403) bspw.

Quote from H6G

Die Preise in der Tabelle musst du mit 1,19 und 12 multiplizieren, da die MwSt fehlt.

Danke, daran hatte ich nicht gedacht.
Dann stimmt mal der Grundpreis. Aber in der Mail wurde dann das Resellerlevel nicht beachtet.

Quote from H6G

Der Part im Regex (4\d\d|3\d\d) steht für 4xx oder 3xx (\d für Digit).

In der Klammer kannst du mit or (pipe) alle Codes auflisten, die triggern sollen (401|403) bspw.

Danke für deine Hilfe, das heisst das sollte meinen Zweck erfüllen? So werden also nur 401er und 403er getriggert? Für was ist dann das 4\d\d unten?

failregex = ^<HOST>.+" (401|403) (\d\d\d|\d) .+$
            ^.+ 4\d\d \d\d\d - .+ \[Client <HOST>\] \[Length .+\] ".+" .+$

Quote from engine

Für was ist dann das 4\d\d unten?

Für ein anderes Logformat. Die erste Zeile beginnt mit dem Host, die zweite Zeile beginnt beliebig.

Du hast quasi zwei Regex für zwei unterschiedliche Logformate.

Quote from H6G

Für ein anderes Logformat. Die erste Zeile beginnt mit dem Host, die zweite Zeile beginnt beliebig.

Du hast quasi zwei Regex für zwei unterschiedliche Logformate.

Das dachte ich mir, da die Logs unterschiedlich aussehen teilweise. bzw. die Requests. Wie müsste die zweite Zeile aussehen, damit das passt? Weil laut meinem Verständnis darf ich unten nicht einfach 401 403 hinschreiben, da im Log ja meistens 401 401 steht (als Beispiel).

Quote from engine

401 403 hinschreiben, da im Log ja meistens 401 401 steht (als Beispiel).

(401|403) \d\d\d

Quote from H6G

Code

(401|403) \d\d\d

Dann werde ich das mal so probieren. Ich danke dir vielmals für deine Hilfe!

RAD750 kann ma nix machen;

Türchen Nummer 16 mit einem netten Webhosting:

Wie oft änderst du eigentlich dein Avatar?

Quote from Bud

Wie oft änderst du eigentlich dein Avatar?

So oft bis er endlich ne Abmahnung kriegt.

Quote from nitram

Aber auf der Arbeit wollten wir für die Kunden nur einen Anbieter haben.

Da habt ihr aber mit NC ziemlich ins ... gegriffen. Also als Domainprovider...

Quote from ASS

Da habt ihr aber mit NC ziemlich ins ... gegriffen. Also als Domainprovider...

Das ist allerdings wahr..