[fli4l] gibt es brute force blocking oder etwas ähnliches für fli4l?

Matthias Prill m.prill at gmx.de
Mo Apr 23 10:21:35 CEST 2018


Am 22.04.2018 um 13:14 schrieb Dirk Alberti:
> Hallo Matthias,
> 
> Am 20.04.2018 um 11:22 schrieb Matthias Prill:
>>
>> Okay, soweit habe ich das zum laufen bekommen. Ich erhalte emails, daß
>> etwas geblockt wird. Aber wenn ich mir dann über menüpunkt 10 im
>> bfb-menu die Liste der geblockten IP anssehen will, dann gibt es Fehler,
>> daß Files nicht existieren. Auch auf dem fli4l konnte ich über das
>> Webinterface keine Einträge in der firewall  sehen?!
> 
> hast Du mal getestet, ob der Eisfair Zugang zum Fli4l hat?  BFB führt ja
> das iptables-Kommando remote auf dem Fli4l aus, mittels plink.
> 
> Probiere mal auf der Konsole des Eisfair:
> 
> plink -P <ssh-Port des Fli4l> <IP des Fli4l>
> 
> Damit solltest Du auf der Konsole des Fli4l landen.

...er kommt hin, fragt aber nach dem Passwort. Aber das habe ich ja in
der Konfig eingetragen und im Log sehe ich auch, daß er sich verbindet..

Apr 20 09:58:08 192.168.110.10 dropbear[8330]: Child connection from
192.168.110.253:48479
Apr 20 09:58:09 192.168.110.10 dropbear[8330]: Password auth succeeded
for 'root' from 192.168.110.253:48479
Apr 20 09:58:09 192.168.110.10 dropbear[8330]: Exit (root): Exited normally

aber hier kommt ein Fehler:

Apr 20 09:58:10 192.168.110.10 dropbear[8330]: Couldn't set SO_PRIORITY
(Bad file descriptor)
Apr 20 09:58:10 192.168.110.10 dropbear[8333]: Child connection from
192.168.110.253:37143
Apr 20 09:58:10 192.168.110.10 dropbear[8333]: Password auth succeeded
for 'root' from 192.168.110.253:37143
Apr 20 09:58:11 192.168.110.10 dropbear[8333]: Exit (root): Exited normally
Apr 20 09:58:11 192.168.110.10 dropbear[8333]: Couldn't set SO_PRIORITY
(Bad file descriptor)
Apr 20 09:58:11 192.168.110.10 dropbear[8336]: Child connection from
192.168.110.253:35012
Apr 20 09:58:11 192.168.110.10 dropbear[8336]: Password auth succeeded
for 'root' from 192.168.110.253:35012
Apr 20 09:58:11 192.168.110.10 dropbear[8336]: Exit (root): Exited normally
Apr 20 09:58:12 192.168.110.10 dropbear[8338]: Child connection from
192.168.110.253:34406
Apr 20 09:58:12 192.168.110.10 dropbear[8338]: Password auth succeeded
for 'root' from 192.168.110.253:34406
Apr 20 09:58:12 192.168.110.10 dropbear[8338]: Exit (root): Exited normally

Gruß
Matthias


Mehr Informationen über die Mailingliste Fli4L