Seite 1 von 1

täglicher blocklist-Report funtioniert nur für mail

Verfasst: 20. Nov 2012, 06:32
von BraveSurfer
Hallo,

habe in meinem Profil den täglichen Report für mail/Postfix, ssh und Apache/RFI aktiviert, erhalte jedoch stets nur den Report für mail.
MIr ist bewusst dass die Funktion noch im Betastadium ist, ich wollte lediglich auf den Umstand hinweisen dass hier wohl noch Bedarf an Nachbesserung besteht.

Re: täglicher blocklist-Report funtioniert nur für mail

Verfasst: 20. Nov 2012, 09:31
von Martin
Hi,

bei mail/postfix sind sasl, sämtliche imap/pop3 usw. enthalten, was mit "mail" zu tun hat.
Bei Apache/rfi sind rfi, lfi, ddos usw. enthalten.
Die Reports werden aber nur gesendet, wenn mindestens 1 Server von einem Dienst eine Attacke reportet hat.
Bei Apache, werden viele Angriffe wie zu viele 404 usw. gemeldet, die wir aber nicht verarbeiten können, da es zu viele false-positives gibt.

Gerne kannst du mir mal per pm deine E-Mailadresse senden, die du bei blocklist nutzt, dann kann ich in der Datenbank nachschauen.

Re: täglicher blocklist-Report funtioniert nur für mail

Verfasst: 20. Nov 2012, 21:15
von BraveSurfer
Danke Martin ich denke das sollte dann passen. Hätte ich auch selbst drauf kommen können das kein Report versandt wird wenn nichts geblockt wurde ;-)