Likes: 0
09/10/08 16:42
de laatste tijd word mn eigen ip adres steeds op de blacklist geplaatst waardoor ik neit kan inloggen op mn eigen server.
nou ben ik lekker makkelijk en log dan in via mn telefoon of laptop of iets. maar goed, nu ben ik dus helemaal uigesloten, en kan er wel in als admin via ssh. maar waar kan ik ze blacklist log vinden zodat ik mezelf er af kan halen? en hoe kan ik dit in het vervolg voorkomen?
oh ja, kep direct admin
09/10/08 16:46
Gewoon even inloggen via SSH, ergens in de DirectAdmin map staat een blacklist bestandje. Overigens kan je in DA ook gewoon je eigen IP op de whitelist zetten, dan heb je dat probleem niet meer (hoewel het eigenlijk niet eens moet gebeuren).
09/10/08 16:55
ik sta op de whitelist...
vreemd toch?
09/10/08 17:09
En sta je ook in de blacklist?
09/10/08 17:16
nu niet meer
kep mn beste maat opgebeld en ff door het systeem heen geleid en me er af laten halen.
09/10/08 17:19
Blocked in DA of niet, via SSH kan je er nog steeds op.
09/10/08 17:28
/usr/local/directadmin/data/admin/ip_blacklist staan ipadressen die geblokkeerd zijn.
10/10/08 02:16
Welk systeem/programma zorgt dat ze daarin komen dan dennis0162?
M.a.w. ik heb ook DA op 2 servers maar geen ip_blacklist in die directory.
10/10/08 08:29
Daar zorgt DirectAdmin voor.Oorspronkelijk geplaatst door Blacky
Als je ip erop staat kan niet meer bij DirectAdmin en je e-mail.
Bij Administrator Settings kan je Blacklist IPs for excessive login attempts instellen (standaard 5).
Na 5 keer foutief inloggen wordt je ip op de blacklist gezet.
Het blacklist bestand:
/usr/local/directadmin/data/admin/ip_blacklist kan je gewoon zelf aanmaken.
Hetzelfde geld voor het whitelist bestand:
/usr/local/directadmin/data/admin/ip_whitelist
Voorbeeld blacklist:
xxx.xxx.xx.xxx=1220262157
xx.xx.xx.xxx=1220737745
De getallen achter de = is mijn een raadsel.
10/10/08 08:36
Offtopic: ik persoonlijk zou een duidelijker topic subject waarderen.
10/10/08 09:10
Het klopt dat je deze file [kunt] missen in DA / deze directory. Even zelf aanmaken met nano (vi) en de file staat er in, en kan gebruikt worden vanuit je admin level.
10/10/08 14:37
Dat is gewoon het tijdstip waarop het IP-adres op de blacklist werd geplaatst.
DreamHost.nl Web hosting - cPanel hosting om bij weg te dromen.
10/10/08 17:50
@Dennis en Geert-Jan:
Bedankt voor de uitleg!. Dan heb ik dat gewoon niet omdat er nog niemand zo'n inlogpoging meer dan x keer geprobeerd heeft.
Yep, of gewoon even touchen.Even zelf aanmaken met nano (vi) en de file staat er in, en kan gebruikt worden vanuit je admin level.
Apart eigenlijk want als je ziet hoeveel aanvallen er op SSH gedaan worden zou je toch verwachten dat de scriptkiddies ook gaan lopen bruteforcen op je admin login.
11/10/08 01:28
Als aanvulling hierop: volgens mij wordt de black-/whitelist pas aangemaakt op het moment dat hier iets aan toegevoegd wordt. Dat doet DA dus uiteindelijk ook gewoon zelf.
Overigens valt het aantal login attempts op DA bij ons heel erg mee, zeker als je het vergelijkt met de attempts op SSH.
Quote