[gelöst] cURL/wget/ping/... nimmt an Ausführzeit zu

[mat6937]

Code: Alles auswählen

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination
      11173  1267337 DROP       all  --  *      *       1.1.1.1              0.0.0.0/0
      

Die ganzen IP-Adressen, von welchen die Pakete gedroppt werden, werden (wahrscheinlich) durch fail2ban hinzugefügt.

Hmm, ... so etwas habe ich noch nicht gesehen.
D. h. Du blockst mit der INPUT chain, auch RELATED,ESTABLISHED-Verbindungen?

[jonasl]

Ich muss zugeben, ich hab gerade keine Ahnung, was das heißt. Ich kann mir nur erahnen, dass es nichts Gutes ist

[mat6937]

... keine Ahnung, was das heißt.

D. h. Du macht bzw-. lässt eine Anfrage ins Internet zu, blockierst aber die ankommende/eingehende Antwort (auf deine Anfrage).

[jonasl]

Hört sich super an *hust*...
Soll ich die komplette Regel dann entfernen oder umschreiben?

Was mich aber verwundert ist, dass die Regel erst nach ein paar Stunden aktiv wird, zumindest scheint es so

[mat6937]

Soll ich die komplette Regel dann entfernen oder umschreiben?

Ich kann diese Frage nicht beantworten, weil ich deine Motivation nicht kenne. ... ich weiß nicht, was Du vor wem und wie, schützen willst.

[jonasl]

Also ich glaube, manchmal wäre es besser den Server vor mir selbst zu schützen.
Aber generell ist der Server jetzt kein Hochsicherheitszentrum und beim Ausfall oder Angriff lebt die Welt auch noch weiter.

Selbst wenn, die IP an sich wird durch Cloudflare verschleiert, fail2ban ist installiert, SSH-Keys sind aktiviert / Password Login ist aus, Ports geändert, ...

Also Hauptsache die Antworten auf meine Anfragen erreichen meinen Server wieder

[jonasl]

Also ich habe die Regel einfach mal gelöscht... sehr sicher ich weiß.
Nun scheinen die cURL Abfragen wieder zu funktionieren! Die Frage ist nur, wieso die Regel dort nach einiger Zeit auftaucht.

Aber auf jeden Fall schon ein mal vielen Dank an euch zwei

[heisenberg]

Du könntest fail2ban mal ne Weile deaktivieren, die von diesem erstellten Firewallregeln auch löschen und schauen ob Dein Problem dann vielleicht schon weg ist.

Anschließend vielleicht nochmal schauen, dass Du fail2ban auf bessere Art einrichtest.

[Blackbox]

Jetzt würde mich brennend interessieren, was der Sinn dieses Threads ist, aber auch was erreicht werden soll?
Denn diesen zentralen Fragen wurde bisher gekonnt ausgewichen!

[jonasl]

Der Sinn ist schon vollendet. Ich brauchte Hilfe bei einem Fehler, welchen ich nicht selbst finden konnte.

[Blackbox]

Ich brauchte Hilfe bei einem Fehler, welchen ich nicht selbst finden konnte.

Dann sollte es doch ein Leichtes sein, die/deine Lösung noch einmal aufzuschreiben, denn dann hilft dieser Thread auch zukünftigen Lesern.
Und außerdem möchte der Thread noch als [gelöst]/[erledigt] markiert werden.

[jonasl]

Das Problem wurde durch eine iptables Regel verursacht, siehe: viewtopic.php?p=1306877#p1306788
Gelöst habe ich das Ganze, in dem ich die Regel einfach komplett entfernt hab.