tag: fail2ban

こんにちは、無能です。 ふと自分でホストしているサイトのリクエストを確認した時のことです。 とんでもないBotのリクエスト 基本的には fail2ban でHTTPのDoS攻撃自体はIPレベルで遮断対象は drop させるようにしているのであんまり都度確認はしていなかったのですが。 UA自体を rhit では見るコト出来...

こんにちは、無能です。 Giteaをホストしている /var/log/auth.log を tail -f で眺めていると何やら怪しい試行が。 例としてこんな感じ 2024-12-07T16:57:39.486624+00:00 hostname sshd[392231]: Received disconnect fr...

こんにちは、無能です。今日は無能オブ無能な記事です。 あれ！？なんかfail2ban.logで変なログ出ている！ よーしよし、fail2banでbanされたものを眺めるか。。。と思ってみてたら 2024-07-24 20:52:43,027 fail2ban.utils [39963]: INFO HINT on 12...

こんにちは、無能です。前回の記事 https://soulminingrig.com/blog/what\-country\-is\-the\-person\-trying\-to\-gain\-unauthorized\-access\-to\-my\-server\-via\-ssh/ここからたった一日であまりにも...