Comment on mir ist heute eine Friendica Instanz ins CrowdSec gegangen, mich würd jetzt inte
tom_s@chambr.es 4 weeks ago@tealk Das ist kein Grasen, sondern ein einmaliger Discovery-Burst eines neuen Peers. Nix ungewöhnliches.
.well-known/*, /api/v1/instance…, /api/v1/directory, /poco, /status.php, /statistics.json in die whitelist.
Ältere Versionen machen das noch schlimmer, weil sie mehr abfragen, was es in neueren Versionen gar nicht mehr gibt.
tom_s@chambr.es 4 weeks ago
@tealk Wenn die Instanz nicht wertvoll fürs eigene Netzwerk ist, kann "Pech gehabt" eine Möglichkeit sein.
Der UA ist ja leicht fälschbar, aber wenn nur Discover-Pfade abgefragt werden und dann weg ist, ist sie schlicht nicht schädlich.
@tom_s da der Admin seit über 2 Jahren seiner Instanz keine Liebe mehr zukommen hat lassen, sehe ich das nicht als Wertvoll an.
Ja weil da so viel Fälschbar ist, versuche ich das so hart einzuschränken wie es geht; bei so viel Diensten ist es echt mühselig täglich den (Spam)Bots hinterherzulaufen.
tom_s@chambr.es 4 weeks ago
@tealk
Durch CrowdSec entsteht eine "Frequency Illusion". Du siehst viel mehr Rauschen, nicht mehr Angriffe. :) Overblocking geht dann sehr schnell.
Was viele hier als Angriff werten, ist häufig normaler Netzverkehr.