[BraLUG] jemand versucht bei mir virtuell einzubrechen...

[Robert Schulze]

Hi Arnd,

> diese Vorschläge (wie auch von Ingo denke ich) blocken die IPs nur für
> einen best. Zeitraum. Keine Blacklist o.ä.
>

sicher - aber auch das ist nicht so ohne.
Ich hatte damals mal portsentry im Einsatz, zum Blocken auf Basis von
Portscans.
Wunderbar, bis ich selber mal nicht mehr auf die Kiste gekommen bin.

Klar ist es immer 'besser' das potenzielle Skriptkind gleich im vorhinein
komplett vom Server auszusperren, nur gilt es immer noch zu überlegen, was
passiert, wenn so ganz aus Versehen eine IP-Adresse, die immer Zugriff
benötigt, gesperrt wird.

Rob

----- Original Message -----
From: "A Zapletal" <a.zapletal at gmail.com>
To: "Die BraLUG Mailingliste" <bralug at bralug.de>
Sent: Monday, January 15, 2007 2:27 PM
Subject: Re: [BraLUG] jemand versucht bei mir virtuell einzubrechen...


>
> > ich kann nur davon abraten, IP-Adressen automatisiert zu sperren, sowas
kann
> > auch mal nach hinten losgehen.
>
> arnd