Even opletten brute-force op DA wat niet triggert

[Bart L]

In een paar machines zien we sinds vannacht het volgende terug, in DA error log.

2013:04:19-10:17:02: Timeout from from 50.57.114.75 : last flagged: Request:eadAndProcess(*skt, 50.57.114.75, 50.57.114.75)

In enkele gevallen, zorgde dit zelfs voor het down gaan van DA (cq onbereikbaar).
Zowel de interne brute-force als CSF trigger er niet op.

Wellicht verstandig om even apache error en DA error log in de gaten te houden.

[Keizer]

Maar wat is het dan? Ik heb dit met één klant op één server die dit zelf veroorzaakt, zonder dat hij iets raars doet (zegt hij).

[Bart L]

Het is iets van een brute force toegang, ik heb het niet kunnen tracen, puur omdat dit IP ons hele netwerk niet meer in komt
Block even met de hand iptables dit IP en kijk of je daarna DA weer in komt of kijk in de error.log van DA via SSH wat er gebeurt.