Hey,
weiß jemand wie dieses Programm heiß, dass eine immer aktuelle Datenbank aus dem Internet nutzt um IPs vom ganzen Server aus zu sperren?
Das Programm hatte den Sinn, dass Server die bereits für Bruteforce, Portscans usw. bekannt sind in der Datenbank landen und dann einfach vom ganzen System blockiert werden (FTP, SSH, Mysql, usw) und damit die Serversicherheit stark erhöht.
Dienst mit IP-Blacklist für erhöhte Serversicherheit
Re: Dienst mit IP-Blacklist für erhöhte Serversicherheit
Hallo,
mein Tipp ist, lerne dein System kennen, mit der Betonung auf lerne.
Ein Sperren von IPs ist Unsinn, denn damit wird es nicht sicherer!
gruss neuss
mein Tipp ist, lerne dein System kennen, mit der Betonung auf lerne.
Ein Sperren von IPs ist Unsinn, denn damit wird es nicht sicherer!
gruss neuss
stell dir vor, es geht, und keiner kriegt es hin.
Re: Dienst mit IP-Blacklist für erhöhte Serversicherheit
Natürlich dienen IP-Blacklists nur in kleiner Hinsicht der Sicherheit, aber wenn ich bereits die Dienste richtig konfiguriert und abgesichert habe kann ich trotzdem noch IP-Ranges sperren die für sowas bekannt sind, damit die Wahrscheinlichkeit auf einen Einbruch noch kleiner wird...