Alle Beiträge von Axel

fail2ban for wordpress

Wie auch schon heise.de berichtet hat :

http://www.heise.de/security/meldung/Botnet-attackiert-Wordpress-Installationen-weltweit-1841419.html

Es sind wohl schon viele WordPress Installationen attakiert worden, daher habe ich mich dazu entschieden

das folgende WP Plugin einzusetzen :

http://wordpress.org/extend/plugins/wp-fail2ban/

 

 

 

 

 

100 MBit mit KD … mal sehen !?

So,

es soll nun soweit sein -> 100 MBit bei KD …

 

Frage :

– Modem tauschen ??? (weil DOCSIS 3.0 benötigt wird ? -> habe ein Thomson THG520)

– Router -> auch der muss wohl getauscht werden (habe eine FB 7270)

 

Mal sehen was passiert, mein Tarif soll nun umgestellt werden !

 

Cheers, Axel

letzte Messung (bei 32MBit):

wget -O /dev/null http://ftp.de.kernel.org/pub/linux/kernel/v2.6/linux-2.6.33.tar.bz2
–2010-04-29 12:41:39–  http://ftp.de.kernel.org/pub/linux/kernel/v2.6/linux-2.6.33.tar.bz2
Resolving ftp.de.kernel.org… 62.201.161.85, 129.143.116.10, 195.71.68.86
Connecting to ftp.de.kernel.org|62.201.161.85|:80… connected.
HTTP request sent, awaiting response… 200 OK
Length: 66266488 (63M) [application/x-tar]
Saving to: `/dev/null'

100%[===========================================================>] 66,266,488  3.39M/s   in 18s

2010-04-29 12:41:58 (3.45 MB/s) – `/dev/null' saved [66266488/66266488]

schluss mit lustig …

So,

jetzt habe ich aber die Nase voll von …

Aug 18 21:20:43 srv sshd[12908]: Invalid user dhcp from 211.103.181.212
Aug 18 21:20:44 srv sshd[12912]: Connection from 211.103.181.212 port 47211
Aug 18 21:20:46 srv sshd[12912]: Invalid user roman from 211.103.181.212
Aug 18 21:20:47 srv sshd[12917]: Connection from 211.103.181.212 port 47528
Aug 18 21:20:50 srv sshd[12917]: Invalid user victor from 211.103.181.212
Aug 18 21:20:51 srv sshd[12922]: Connection from 211.103.181.212 port 47840
Aug 18 21:20:53 srv sshd[12922]: Invalid user steffen from 211.103.181.212
Aug 18 21:20:54 srv sshd[12933]: Connection from 211.103.181.212 port 48150
Aug 18 21:20:56 srv sshd[12933]: Invalid user alexl from 211.103.181.212
Aug 18 21:20:57 srv sshd[12952]: Connection from 211.103.181.212 port 48456
Aug 18 21:21:01 srv sshd[12952]: Invalid user waleri from 211.103.181.212
Aug 18 21:21:01 srv sshd[12956]: Connection from 211.103.181.212 port 48862
Aug 18 21:21:04 srv sshd[12956]: Invalid user ghaith from 211.103.181.212

Mein sshd.log wird immer groesser und groesser …

Jetzt habe ich endlich mal fail2ban installiert, und ich hoffe das damit die Anmeldeversuche abnehmen !!!

http://www.fail2ban.org

 Wenn es drei fehlgeschlagene Anmeldeversuche per ssh gibt, wird die source ip per iptables geblocked für 10 Minuten.

Das kann alles in der /etc/fail2ban/jail.conf eingestellt werden, sehr einfach zu verstehen und leicht konfigurierbar.