[Eisfair] brute_force_blocking blockiert trotz BFB_FREE_IP ?

[Olaf Jaehrling]

Hallo Matthias,


Matthias Prill schrieb am 24.09.2017 um 18:45:
> Am 23.09.2017 um 23:25 schrieb Olaf Jaehrling:
>> poste mal bitte das Ergebnis von
>> grep 62.a.b.c /usr/local/brute_force_blocking/routefordelete
>> grep 93.x.y.z /usr/local/brute_force_blocking/routefordelete
> kommt bei beiden Aufrufen dies:
> BFB#127.0.0.1 62.a.b.c 93.x.y.z
>>> Sep 22 07:16:23 eis imapd[16451]: Logout user=??? host=[62.a.b.c]
>>> Sep 22 07:16:23 eis imapd[16462]: Logout user=??? host=[62.a.b.c]
>>> Sep 22 07:16:23 eis imapd[16457]: Logout user=??? host=[62.a.b.c]
>>
>> Das hier erkennt BFB als Angriff von der 62.a.b.c
> Ok, aber er sollte es ignorieren gem. meiner Eintellungen?!

Das ist korrekt. BFB sollte es ignorieren. Also müssen wir mal tiefer
graben.

Bitte setze mal
BFB_RUN_IN_DEBUG_MODE='yes'

Dann provozieren mal die Blockade
Schicke mir dann mal bitte (gern auch per PM) den Auszug aus
/var/log/messages und
/var/log/brute_force_blocking/brute_force_blocking_debug.log

das debuglog am besten komplett

Schicke mir bitte auch mal deine /etc/config.d/brute_force_blocking.
Dann kann ich das hier mal nachstellen.

Danke und Gruß

Olaf

> Gruß
> Matthias
>