AbuseIPDB

Hallo Jörg,

Danke nochmals für deinen Tipp hier zur DB.

Eine manuelle Eingabe ist dort ja auch möglich, sofern man kein Fail2Ban verwenden kann ... aber mit ziemlichem Zeitaufwand verbunden ;-)

Der Bulk-Report wäre da noch interessant.

Dafür müsste ich doch wohl nur z.B den Zugriff auf wp-login auf ein PHP-Script umleiten und dort die Daten speichern und sammeln.

Im Script wohl ungefähr so

($_SERVER['REMOTE_ADDR']),"18",($_SERVER["REQUEST_TIME"]),"client denied by server configuration: .../wp-login.php"

Alternativ könnte man wohl auch die access_log nehmen und von allen Einträgen außer wp-login befreien und die jeweiligen Einträge noch etwas anpassen ...

Einfacher wäre es da schon wenn man das Aussehen des Apache-Log selber vorgeben kann, leider habe ich da keinen Zugriff :-(

Was meinst du ... da wäre doch ein Script zu Speicherung der einzelnen Zugriffe die einfachere Möglichkeit, oder?

Oder kennst du da bereits ein nutzbares Script? Ich schau mir das jedenfalls noch genauer an. Heute habe ich allerdings erstmal knapp 100 IPS manuell eingetragen ;-) Mache ich aber sicher nicht oft ;-)

Mit freundlichen Grüßen - Jan

Hallo Jörg,

mein Script konnte ich mir dann inzwischen doch zusammenbasteln ;-)

Ausnahmsweise würde ich einen manuellen Report vielleicht bei einzelnen IP-Adressen absetzen, die über einen längeren Zeitraum wirkliche Probleme bereiten.

Seit über 1 Monat sammele ich die Daten und da sind jede Menge IPs die so gut wie täglich zugreifen, mache lediglich 1-2 mal, viele allerdings auch bis zu 20x. Manche kommen nur monatlich, manche im Wechsel von ein paar Tagen ...

Wie würde man wohl darüber denken wenn täglich diese "Besuche" vor der eigenen Haustür stattfinden würden um zu testen ob man ins Haus rein kommt? ;-) Würde man es dann wirklich nur dabei belassen das Verbotsschild vor die Tür zu hängen? ;-)

Mit freundlichen Grüßen - Jan

Hallo Jörg,

Auch das Melden von versuchten Einbrüchen an eine andere Stelle verhindert diese nicht.

Es würde aber mit Sicherheit die Anzahl der unerwünschten Besucher einschränken. Sie wurden erkannt, ermahnt (mehrfach) und sollten dann im Wiederholungsfall auch Konsequenzen tragen ;-)

Da wir uns aber der Technik immer weiter ausliefern (Oh da ist ja ein Einbrecher am Werke ... schnell ein Beweisfoto von der Person machen .... Ops - das darf ich ja gar nicht ohne die Zustimmung des Einbrechers! ... lass ich ihn halt weiter versuchen bis es mal geklappt hat. Ja und dann ... dann schreiten wir ein. Oder auch nicht ... das war doch nur ein harmloser Einbruch, der wollte sich doch nur mal die Wohnung von innen ansehen. ;-)

Besser das Haus erst gar nicht bauen! Selber schuld wenn man andere dadurch erst in Versuchung bringt eindringen zu wollen!

;-)

Mit freundlichen Grüßen - Jan

Hallo Jörg,

auf meiner Seite sind die meisten IPs länger als 4 Wochen aktiv und so gut wie täglich unterwegs.

Mir ist schon klar das durch meine Einspeisung der Daten eher andere (Fail2Ban z.B) davon profitieren und das leider die "Gegenseite" ohne Folgen so weitermachen kann. Leider :-(

Mit freundlichen Grüßen - Jan