109.237.103.13 windows.ehud.com blocken
Eigentlich eine Linux Systemfrage (firewall) aber vielleicht gibt’s auch noch allgemeine Kommentare? Ich sehe, daß diese SIte bereits seit April auffällig ist. Warum kann die immer noch aktiv sein? Auf meinen Server hämmert es alle 5 Sek. mit einem CONNECT von 109.237.103.13 ein. Scheint überall gelistet.
Wollte das jetzt früher abblocken (ufw) und habe eine Zeile in meinem FW setup:
ufw enable ufw default deny ufw allow 25 ufw allow 443 ufw allow 587 ufw allow 993 ufw deny from 109.237.103.13 to any
Trotzdem dringen die Requests noch bis zum Mailserver durch.
— Christoph
Am 26.08.21 um 10:07 schrieb Christoph Kukulies:
Eigentlich eine Linux Systemfrage (firewall) aber vielleicht gibt’s auch noch allgemeine Kommentare? Ich sehe, daß diese SIte bereits seit April auffällig ist. Warum kann die immer noch aktiv sein? Auf meinen Server hämmert es alle 5 Sek. mit einem CONNECT von 109.237.103.13 ein. Scheint überall gelistet.
Wollte das jetzt früher abblocken (ufw) und habe eine Zeile in meinem FW setup:
ufw enable ufw default deny ufw allow 25 ufw allow 443 ufw allow 587 ufw allow 993 ufw deny from 109.237.103.13 to any
Trotzdem dringen die Requests noch bis zum Mailserver durch.
Ich benutze ufw nicht und kenne mich damit auch nicht weiter aus. Ich tippe allerdings darauf, dass auch dort die Regel, die zuerst greift, angewendet wird und alle folgenden ignoriert werden. Wenn dem so ist, greift vmtl. Dein "allow 25" oben und alles, was danach noch erlaubt oder verboten wird, ist in dem Fall bedeutungslos.
Am Donnerstag, 26. August 2021, 10:07:24 CEST schrieb Christoph Kukulies:
Eigentlich eine Linux Systemfrage (firewall) aber vielleicht gibt’s auch noch allgemeine Kommentare? Ich sehe, daß diese SIte bereits seit April auffällig ist. Warum kann die immer noch aktiv sein? Auf meinen Server hämmert es alle 5 Sek. mit einem CONNECT von 109.237.103.13 ein. Scheint überall gelistet.
Wollte das jetzt früher abblocken (ufw) und habe eine Zeile in meinem FW setup:
ufw enable ufw default deny ufw allow 25 ufw allow 443 ufw allow 587 ufw allow 993 ufw deny from 109.237.103.13 to any
Trotzdem dringen die Requests noch bis zum Mailserver durch.
Hallo Christoph,
die Anfragen kommen durch, da vorher schon die allow-Regeln greifen. Wenn du die deny-Regel vor alle allows ziehst sollte es klappen.
-Stephan
Danke Stephan (und Markus),
ja, das war’s. ’s ist Ruh.
— Christoph
Am 26.08.2021 um 10:20 schrieb postfix.ml@zilox-it.org:
Am Donnerstag, 26. August 2021, 10:07:24 CEST schrieb Christoph Kukulies:
Eigentlich eine Linux Systemfrage (firewall) aber vielleicht gibt’s auch noch allgemeine Kommentare? Ich sehe, daß diese SIte bereits seit April auffällig ist. Warum kann die immer noch aktiv sein? Auf meinen Server hämmert es alle 5 Sek. mit einem CONNECT von 109.237.103.13 ein. Scheint überall gelistet.
Wollte das jetzt früher abblocken (ufw) und habe eine Zeile in meinem FW setup:
ufw enable ufw default deny ufw allow 25 ufw allow 443 ufw allow 587 ufw allow 993 ufw deny from 109.237.103.13 to any
Trotzdem dringen die Requests noch bis zum Mailserver durch.
Hallo Christoph,
die Anfragen kommen durch, da vorher schon die allow-Regeln greifen. Wenn du die deny-Regel vor alle allows ziehst sollte es klappen.
-Stephan
participants (3)
-
Christoph Kukulies -
Markus Schönhaber -
postfix.ml＠zilox-it.org