Das längste Thema

    Was nutzt ihr eigentlich für eine fail2ban conf?

    [RS] 2000 G11 | 3x 1000 G12 Pro | 2x Vincent van Bot | Piccolo | Piccolo ARMore
    [VPS] 1000 G9 | 500 G11s | mikro G11s | 4x nano G11s | 4x piko G11s
    [WH] 8000 SE | 4000 SE | 2000 SE | 2x Spezial

    Ich bin da relativ gnadenlos, deswegen habe ich mich vorhin auch ausgesperrt auf dem Munin-Server. Hatte versehentlichversucht, mich mit einem nicht (mehr) existenten Benutzer und seinem private key anzumelden. Einmal in putty die falsche Session gewählt, das war's dann auch schon. Das auf dem Bild betrifft das postfix-Jail und die versuchen sich alle beim wahrscheinlichen Nachfolger meines Mailservers, der diesen bald ersetzen soll, per SMTP zu authentifizieren, offenbar erfolglos. Das hatte ich schon öfter mal, das einzige Konto, über das man sich authentifizieren kann, hat deshalb mittlerweile ein 25+-stelliges Passwort, mit Groß-/Kleinbuchstaben, Ziffern und Sonderzeichen. Bisher hat es noch keiner geschafft über das Konto was zu versenden, das würde ich im täglichen Bericht von logwatch bemerken. Ich wünsche den Angreifern weiterhin viel Ausdauer bei ihren Bemühungen. ;)

    Erfahrungsgemäß sind solche Angriffswellen aber meist nicht von allzu langer Dauer. Die suchen sich irgendwann lieber ein anderes Opfer mit Passwort "123456" :D;(

    Das Jail in etc/fail2ban/jail.d/tabxxxxxx.local sieht derzeit so aus:

    Code
    [postfix]
enabled  = true
filter   = postfix[mode=aggressive]
port     = smtp,465,submission
bantime  = 1d
bantime.increment = true
bantime.maxtime = 32d
findtime = 12h
maxretry = 2

    Einmal editiert, zuletzt von tab (22. August 2023 um 00:08)

    Zitat von aRaphael

    Das ist bei dem aktuellen Rechner von Windows (zumindest in Windows 10) in der Standardansicht immer noch 20. :huh:

    so lange 2,11 - 2,10 nicht 0 ergibt kannst dich ja glücklich schätzen ;)

    und nebenbei: die Rechengesetze - Punktrechnung vor Strichrechnung, ... - kennen ohnehin nur eine Minderheit;

    die Mehrheit rechnet wie die Standardeinstellung; =O

    geh mal in ausgewählten Kuhdörfern in Schulen und stelle einfach folgende Frage:

    "welche Farbe haben Kühe?"

    dass die komischen Kaukaubohnenpressspanplatten so verpackt sind,

    hat da mit der Werbung schon gewaltiges verursacht ^^

    Grüße / Greetings

    Walter H.

    RS, VPS, Webhosting - was man halt so braucht;)

    Zitat von KB19

    Da gäbe es tatsächlich ein interessantes Smartphone aus dem unteren Preisbereich: […]

    Ich habe einen furchtbaren Fehler gemacht und bin schwach geworden: Ich habe entgegen aller guten Vorsätze ein Smartphone mit fix verbautem Akku bestellt ;(

    Die Motorola Moto G52/G42/G32 haben den gleichen SoC und unterscheiden sich nur geringfügig. Angeblich werden alle von LineageOS (20) unterstützt es geht (neu) ab € 120,- los. Beim vergleichsweise teuren G32 mit 8 GiB RAM konnte ich nicht widerstehen, das muss ich unbedingt testen! :love:

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Zitat von axstet

    Hat noch jmd. im SCP das Problem, dass "Traffic (aktueller Monat)" nicht mehr angezeigt wird?

    Kann ich bestätigen: 0 GiB

    [RS] 2000 G11 | 3x 1000 G12 Pro | 2x Vincent van Bot | Piccolo | Piccolo ARMore
    [VPS] 1000 G9 | 500 G11s | mikro G11s | 4x nano G11s | 4x piko G11s
    [WH] 8000 SE | 4000 SE | 2000 SE | 2x Spezial

    Zitat von tab

    Nice, da ist wohl mal wieder ein kleines Botnetz unterwegs:

    Ganz so klein ist es gar nicht. Bisher ca 900 gebannte iPs im Jail Postfix, da nach einem Tag der Ban aufgehoben wird,hält sich seitdem Ban und Unban in etwa die Waage. Ich lasse mir jetzt auf diesem Server die versuchten Passwörter bei fehlgeschlagener Anmeldung ausgeben.

    Bisher keine Gefahr würde ich sagen, nur so "tolle" Passwörter wie

    admin12345678

    support2012

    webmaster2012

    sales2012

    daemon2012

    abuse11

    ...

    Die verwendete Datei zum Generieren der Passwörter scheint schon etwas älter zu sein :D

    Also wenn man damit wirklich irgendwo reinkommt, dann haben die Betroffenen das verdient .Davon abgesehen stimmen noch nicht mal die Benutzernamen. Das wird also wohl wirklich komplett identisch an irgendwelche IP-Listen verschickt. Botnetze sind offenbar zu billig zu mieten, wenn man sich so wenig Mühe gibt.

    Da die Zahl der gebannten IPs vorher wochenlang bei 40 rumdümpelte, gehe ich davon aus, dass die meisten IPs zu einem Botnetz gehören, zumal die Anzahl der unterschiedlichen Benutzer und Passwörter bisher sehr überschaubar ist.