DenyHosts sperrt einen Host mehr als einmal

[Der-Tim]

Hi Leute,

ich habe seit Neuestem wieder ein Problem mit DenyHosts. Man koennte beinahe sagen, dass das Programm Amok laeuft... Der blockt mittlerweile schon seit 3 Tagen einen und den selben Host, obwohl keinerlei Loginversuche mehr von dem Host ausgehen. Ein Restart des Denyhosts hat nicht geholfen. Hat jemand einen Loesungsansatz fuer diese Problem?

MfG,

Tim

[Roger Wilco]

CaptainCrunch hat gestern einen interessanten Link gepostet:
http://www.ossec.net/en/attacking-loganalysis.html

Vielleicht Opfer einer gezielten DoS-Attacke?

[Der-Tim]

[EDIT]: Habe den "Workaround" einmal ausprobiert... Hilft leider nicht...

Hi Roger,

DOS kann ich ausschliessen... Die waere schon an der Firewall erkannt und geblockt worden... Da laeuft ja gar nix mehr bzgl. Auth. Selbst wenn ich DenyHosts laufen habe und den SSHd stoppe, meint der DenyHosts dennoch, dass da weitere Anfragen kaemen, die er blocken muesste. Im auth.log steht auch nix mehr drin...

Tim