Onderwerp: Csf

Ik ben mijn server aan het beveiligen met behulp van CSF.
Het betreft een directadmin Centos 6 server.

Ik dacht ik zal het eens testen door een aantal keer fout in te loggen op de SSH.

Dit verschijnt er in de log:

Feb 24 23:19:59 webserver1 lfd[5544]: (sshd) Failed SSH login from <Blabla>: 5 in the last 300 secs - *Blocked in csf* [LF_SSHD]

In <Blabla> staat het juiste ip.

Echter wordt ik niet daadwerkelijk geblokkeerd, er is geen IP gebanned in CSF. Ik heb nog gewoon toegang.

Iemand ideeën?

Heb het al gevonden, installatie IP stond in de allow list.
Het werkt!

Oorspronkelijk geplaatst door tvdh

Heb het al gevonden, installatie IP stond in de allow list.
Het werkt!

Nice... dat hoor je niet vaak.. dat iemand na een installatie blij is dat ie zichtzelf blocked

Oorspronkelijk geplaatst door systemdeveloper

Nice... dat hoor je niet vaak.. dat iemand na een installatie blij is dat ie zichtzelf blocked

Is wel de beste manier om te testen of het werkt

Toch wel vreemd, want als het IP-adres in de "allow list" staat behoor je daar toch ook geen melding van te ontvangen.

Oorspronkelijk geplaatst door dreamhost_nl

Toch wel vreemd, want als het IP-adres in de "allow list" staat behoor je daar toch ook geen melding van te ontvangen.

Je hebt een ignore list en een whitelist, als je op de ignore list staat maakt hij geen log melding.
Als je op de whitelist staat maakt hij wel een log melding maar zet CSF je IP-adres niet op de blacklist.

Da's waar ook. Is ook alweer een tijd dat ik in de config van CSF ben gedoken...