gaugan

Witam, zainstalowałem u siebie na wirtualce DA z CustomBuildem. Ataków bruteforce (i nie tylko) na serwer mnóstwo więc ustawiłem po kilku logowaniach nieprawidłowych blacklistę na IP. Niestety żaden adres nie wylądował na blacklisćie a niektóre próby sięgnęły 2500 błędnych logowań. W cfg nie było podanej ścieżki do BL to wpisałem z palca, utworzyłem plik, restart. I nadal nie zdziała. Czy to może być coś wspólnego z custombuildem? Zmiana uprawnień na 777 nic nie daje, cfg sam w sobie się aktualizuje jak zmienię ustawienia z poziomu www ale blacklistę dziwnie pomija. Co to może być?

Nie działa mi to dobrze. Po iluśtam próbach (nie wiem ilu i gdzie się to ustawia) IP ląduje w ip_blacklist.txt i przy nim w logach jest zaznaczone że zablokowany ale nadal leci brute z niego... Jak dodam ręcznie do listy to wyświetla się komunikat że IP istnieje na blackliście. Co to może być? Mam straszny problem z brutem, dużo prób...

Dzięki, chyba zadziałało ale w logach mam 22 próby logowania a w ustawieniach DA nigdzie nie mam takiej wartości jednakże IP trafiło na blacklistę.

Ehh w /etc/init.d nie mam iptables ale zainstalowane na serwerze są bo polecenie sudo iptables -L działa. Wirtualka stoi na Ubuntu/Debianie.

Istnieje bo go ręcznie utworzyłem jak pisałem w pierwszym poście ale jest nadal pusty. Dopisałem też taką linijkę do pliku /usr/local/directadmin/conf/directadmin.conf: ip_blacklist=/usr/local/directadmin/data/admin/ip_blacklist

Owszem, patrz załącznik

Ja wiem, i takie próby chcę żeby były ucinane. Mam wcześniej na osobnej wirtualce pfSense a www stoi za CloudFlarem.