Zitat von: pump3
Ersetzt doch den ganzen Java Müll mit Haskell, da hat man das Problem nicht
Siehe auch das was wir schon hatten: https://xkcd.com/1312/Code written in Haskell is guaranteed to have no Sicherheitslücken, because no one will ever run it.
...
@Dummy,
ja. Fail2ban analysiert Logdateien. Normalerweise eben das SSH-Logfile, aber wenn man es will auch die nginx-access.log. Man kann den Regex selber festlegen (in einer /etc/fail2ban/filter.d/*-Datei), und die Anzahl der erlaubten Fehlversuche und die Banndauer legt man in /etc/fail2ban/jail.local fest, und man kann auch sagen nach einem Fehlversuch kommt direkt der tausendjährige Bannhammer. Das Ding ist dass "nach dem ersten verdächtigen Zugriff" bei einer bestehenden Sicherheitslücke immer noch zu spät ist. Deswegen meinte ich ja, ich wollte damit eine präventive Bannliste aufbauen aber das ist wahrscheinlich ne Scheissidee.
Danke aber für die Antwort und den Tipp mit dem locate und die ganzen weiteren Tipps!
@Hexley
Zitat:
Wenn jetzt jemand auf deiner Seite nach "wget" sucht und dann ein http request ähnlich dem hier https://gelachtwird.net/index.php?search/2175/&q=wget&o=date absetzt, dann wird er wohl gebannt, oder?
Kein Problem, dann sage ich einfach, Schnappi war's.im Ernst: das passiert nicht weil erfolgreiche Zugriffe in meinem Fall von fail2ban nicht betrachtet werden.
