[Eisfair] BruteForceBlocking: banner exchange Fehler

[Marcus Röckrath]

Hallo Olaf,

Olaf Jaehrling wrote:

>>>> Hier keine Ausgabe weil sie ja nicht erkannt werden, aber
>>>>
>>>> grep "Invalid user" messages | grep sshd | grep 80.94.92.14 | wc -l
> 
> Lass mir bitte mal die Ausgabe des Befehls (ohne wc-l) zukommen. Evtl.
> hat sich da was am Logformat geändert und ich habe das noch nicht
> mitbekommen.

Hier eine Beispielzeile:

Apr 24 22:43:47 nepo-vw-server sshd[15168]: Invalid user hyu from
80.94.92.14 port 39268

Im April insgesamt knapp 4000 Versuche von 65 IPs.

-- 
Gruß Marcus
[eisfair-Team]