• Off-topic
  • DEGerman

  • Melden von IP Adressen an AbuseIPDB

    German

Guten Abend zusammen,

dies ist mein erster Beitrag hier.

Ich habe heute Mittag einen Beitrag gefunden, der bei mir in Zukunft dafür sorgt, dass ein Script von einem coolen User hier, sämtliche IP Adressen, die auf der Blocklist stehen, abholt und diese per API an Fail2Ban sendet.
mailcow community Icon Massive Bruteforce attacke seit Wochen

mailcow community Icon mailcow communityDiscussion
Massive Bruteforce attacke seit Wochen
M MaxPain
Seit Wochen (3- 4 Wochen) wird meine Mailcow Instanz attackiert mit wahrscheinlich einem Botnet oder tausenden IPs, die IPs ändern sich ständig so das Fail2Ban und Crowdsec kaum wirkung zeigen. Fail2ban habe ich schon auf 1 gestellt so das nach einem Fehlversuch direkt ein ban von 120 min eintritt.
mailcow community
41 11

Nun frage ich mich, ob es auch anders rum geht:

Ich möchte gerne automatisiert IP Adressen, die bei mir aufgrund mehrere Fehlerhafte Anmeldungen von Fail2Ban geblockt werden, an AbuseIPDB melden.

Hat jemand schon mal sowas umgesetzt und kann mich ggf. unterstützen oder mir Infos dazu geben?

Ich danke euch vielmals!

Have something to say?

Join the community by quickly registering to participate in this discussion. We'd like to see you joining our great moo-community!

Ganzjahresgriller
Danke für deine Rückmeldung.

Da fängt das Problem bei mir schon an.
Ich nutze die “Dockerized-Version” von Mailcow und kann hier schon das Logfile nicht finden. Weder in den Volumes, noch im Projektordner, in der auch die Konfigurationen abgelegt sind.

Liegen die Logs vielleicht direkt im Docker Image drin und ich komme nur an die, wenn ich in den Docker einsteige?
Zumal ich dann ohnehin schwierigkeiten hätte, per Script oder sonst was die IPs zu melden?

Danke und beste Grüße!

    No one is typing