[Eisfair] [E64] bfb: block lokaler Adressen nach Update
Rolf Bensch
azubi at bensch-net.de
So Apr 24 08:56:13 CEST 2022
Hallo zusammen,
nach einem bfb-Update auf Version 2.0.4 werden hier interne IPs geblockt:
Client:
~$ ip address show enp0s25 | grep "inet "
inet 192.168.0.121/24 brd 192.168.0.255 scope global dynamic
noprefixroute enp0s25
Server:
eis64-2 (/) # /usr/local/brute_force_blocking/bfb-db.sh show 192.168.0.121
192.168.0.121
eis64-2 (/) # /usr/local/brute_force_blocking/bfb-db.sh show REASON block
eis64-2 (/) # /usr/local/brute_force_blocking/bfb-db.sh show REASON atma
eis64-2 (/) # exit
Folgende Config-Einträge hatten das bisher immer korrekt unterbunden:
BFB_FREE_IP_GROUP_1 = 192.168.0.0/24
BFB_BOT_FREE_IP_NET = 192.168.0.0/24
Da mein Script das abfängt und im Fehlerfall über die WAN-IP verbindet,
kann es durchaus sein, dass das Problem schon länger besteht.
Die NICs haben auch eine IPV6-Adresse. Kann das im Zusammenhang stehen?
Was kann ich tun?
Grüße
Rolf
Mehr Informationen über die Mailingliste Eisfair