Am Donnerstag, 26. August 2021, 10:07:24 CEST schrieb Christoph Kukulies:
Eigentlich eine Linux Systemfrage (firewall) aber vielleicht gibt’s auch noch allgemeine Kommentare? Ich sehe, daß diese SIte bereits seit April auffällig ist. Warum kann die immer noch aktiv sein? Auf meinen Server hämmert es alle 5 Sek. mit einem CONNECT von 109.237.103.13 ein. Scheint überall gelistet.
Wollte das jetzt früher abblocken (ufw) und habe eine Zeile in meinem FW setup:
ufw enable ufw default deny ufw allow 25 ufw allow 443 ufw allow 587 ufw allow 993 ufw deny from 109.237.103.13 to any
Trotzdem dringen die Requests noch bis zum Mailserver durch.
Hallo Christoph,
die Anfragen kommen durch, da vorher schon die allow-Regeln greifen. Wenn du die deny-Regel vor alle allows ziehst sollte es klappen.
-Stephan