chris strafplanet on Nostr: npub1h4u9t…ccnpk Ich kann mir nicht vorstellen, dass fail2ban hier hilft. Fail2ban ...
npub1h4u9t4zqcp8w3gkfzyfwrmqxehrj807gshkkjkyq5j9nnqaq0qkqmccnpk (npub1h4u…cnpk) Ich kann mir nicht vorstellen, dass fail2ban hier hilft.
Fail2ban richtet sich gegen spezifische IPs, von denen fehlgeschlagene Login-Versuche z.B. per ssh kommen, indem sie in der Firewall geblockt werden. Damit erschwert man das Durchprobieren von Credentials.
Eine DDOS-Attacke kommt aber verteilt (distributed) aus dem ganzen IP-Raum und kann aus völlig gültigen HTTP-Requests bestehen, die ganz normal vom Webserver mit content beantwortet werden.
Nur eben millionenfach verstärkt.
Fail2ban richtet sich gegen spezifische IPs, von denen fehlgeschlagene Login-Versuche z.B. per ssh kommen, indem sie in der Firewall geblockt werden. Damit erschwert man das Durchprobieren von Credentials.
Eine DDOS-Attacke kommt aber verteilt (distributed) aus dem ganzen IP-Raum und kann aus völlig gültigen HTTP-Requests bestehen, die ganz normal vom Webserver mit content beantwortet werden.
Nur eben millionenfach verstärkt.