Onderwerp: Blocked IP wordt toch gedetecteerd in Brute Force Attack log

Ik heb CSF + IPtables (+auto block script) draaien op vps (linux) met DirectAdmin.

Een bepaalde ip is al uren geblockt, en is zichtbaar in de block ip lijst. Toch krijgt ik nog steeds meldingen van dat dit ip adres en andere ip adressen die geblockt zijn, alsnog worden gedetecteerd in de service log:

Brute-Force Attack detected in service log from IP(s) xx.xxx.xx.xxx

Hoe kan dit? Is de block dan niet goed?
Of komt hij er weer in? In dat geval, hoe kan ik hem langer blocken?

Volgensmij is dit slechts een melding dat het IP-adres een poging tot deed.

Oorspronkelijk geplaatst door Peter Bin

Volgensmij is dit slechts een melding dat het IP-adres een poging tot deed.

Nu wordt dan het ip-adres geblokkeerd voor hij een poging doet? Ipv dat hij een daadwerkelijke inlog poging kan doen?