tom_s

@tealk

so klein wie möglich starten

Was bedeutet das?

Mich interessiert ernsthaft, wie andere Admins das in friendica so angehen.

@tealk
Durch CrowdSec entsteht eine "Frequency Illusion". Du siehst viel mehr Rauschen, nicht mehr Angriffe. :) Overblocking geht dann sehr schnell.

Was viele hier als Angriff werten, ist häufig normaler Netzverkehr.

@tealk Wenn die Instanz nicht wertvoll fürs eigene Netzwerk ist, kann "Pech gehabt" eine Möglichkeit sein.

Der UA ist ja leicht fälschbar, aber wenn nur Discover-Pfade abgefragt werden und dann weg ist, ist sie schlicht nicht schädlich.

@tealk Das ist kein Grasen, sondern ein einmaliger Discovery-Burst eines neuen Peers. Nix ungewöhnliches.

.well-known/*, /api/v1/instance…, /api/v1/directory, /poco, /status.php, /statistics.json in die whitelist.

Ältere Versionen machen das noch schlimmer, weil sie mehr abfragen, was es in neueren Versionen gar nicht mehr gibt.