CrowdSec + pf…
czyli horror
11:34 – server down
Leżę sobie spokojnie na działce z książką w dłoni a tu nagle info, że GtS, Matrix, NextCloud i inne spadły z rowerka. Zdechł jeden z komputerów, który robi między innymi za reverse proxy dla innych komputerów/usług.
Szybka prośba do Młodej o reset serwera.
Niby wstał a nie wstał. Dziwne, bo usługi w sieci działają, ale Uptime Kuma nie informuje mnie, że serwery wstały.
Po kilkunastu minutach informacja z codeberg.org, że moja domena jest zbanowana na DNS4EU.
WTF?
Z tym ostatnim to szybko wysłałem maila do Whalebone i czekam. Po powrocie do domu sprawdzam Uptime Kuma i wszystko na czerwono. No jak to, skoro działa?
WTF2?
Pomyślałem, że może przez ten ban na DNS4EU i temat zostawiłem, bo SOA#1 — U mnie działa. ;–)
A wieczorem siadłem do logów i co się okazało? CrowdSec zbanował moje IP.
crowdsecurity/CVE-2017-9841 by crowdsecurity
Detect CVE-2017-9841 exploits
DżKJP!
— Marcin “czach” Trzaska reply-to: @czach@mastodon.argilus.online