"nginx-http-auth" reporten
"nginx-http-auth" reporten
Ich benutze in fail2ban den Filter "nginx-http-auth". Der Filter wird ja beim HTTP-Report als service übergeben. So wie ich das verstehe, kennt blocklist aber "nginx-http-auth" nicht. Ist die Nutzung einfach nicht vorgesehen oder wie kann man das reporten?
Re: "nginx-http-auth" reporten
Hi,
aktuell gibt es bei "http"-Services eigentlich nur "rfi-attack", "sql-injection", "http-flood", "wordpress/joomla-bruteforce".
Am besten einmal ein paar Loglines mir zukommen lassen, dann kann ich prüfen, in welche Hauptkategorie das fällt oder ob das mit neu (xarf) aufgenommen werden muss.
aktuell gibt es bei "http"-Services eigentlich nur "rfi-attack", "sql-injection", "http-flood", "wordpress/joomla-bruteforce".
Am besten einmal ein paar Loglines mir zukommen lassen, dann kann ich prüfen, in welche Hauptkategorie das fällt oder ob das mit neu (xarf) aufgenommen werden muss.
Mfg Martin
http://www.blocklist.de/de/ Fail2Ban Reporting Service
http://www.blocklist.de/de/ Fail2Ban Reporting Service