Gitter got replaced by Slack. Please use following invite link https://slack.shopware.com to rejoin the awesome Shopware community! https://www.shopware.com/en/news/an-introduction-to-the-shopware-community-slack/
People
Repo info
Activity
Thomas
@alpham8
Deswegen, wenn Du dafür eine Fail2Ban Regel hast, die gleich beim ersten Versuch von wp-admin & Co. bannt, dann bitte her damit xD
alea123
@alea123
die meisten einträge in der acces-log sind ja "nur" von scan-tools ... die späteren angriffe bekommt man meisten nicht so ganz mit...
Rafael Prukop
@MBDealer
Mache Provider scannen auch und melden dann gefundene Sicherheitslücken per Mail.
alea123
@alea123
stimmt
Thomas
@alpham8
@alea123 Ja, das meine ich doch. Das Internet wird ausgeforscht, gar keine Frage. Auch Portscans und solche Schweinereien, die eigentlich illegal sind, finden täglich statt. Ich erinnere mich da an einen heise Bericht zu der Arbeit von ein paar Forschern, die mal ein halbes Jahr einen Honeypot im Netz hatten, nur um zu sehen was damit passiert und was wer macht. Das Ergebnis war wie erwartet: Das Internet wird ständig und täglich ausgeforscht. Bis ein vorher nicht bekannter Dienst bekannt wird, vergehen nur ein paar Stunden. Das ist mittlerweile so krass schlimm geworden, das kann man sich gar nicht vorstellen. Deswegen will ich gleich "Bad Guys" von Anfang an aussperren, sodass die gleich gar nicht auf dumme Gedanken kommen
Auch der SSH Port 22 ist bei mir ständig unter Feuer. Da werden viele bekannte Benutzer ausprobiert, die das System irgendwie haben könnte. Also typischerweise sowas wie "user", "admin", "invoicing", usw.