Post #4468039
2026-08-07 16:00 UTC
Über 600'000 gebannte IPs auf einem Forgejo-System. Was zunächst nur als dauerhaft hohe CPU-Last in Checkmk auffiel, entpuppte sich als massiver Crawler-Traffic.
Mit Log-Analyse und gezielten Fail2Ban-Jails konnten wir die Zugriffe automatisiert blockieren. Die CPU-Last fiel danach drastisch.
Den technischen Ablauf habe ich im Blog festgehalten:
https://www.onesystems.ch/blog/wie-monitoring-und-fail2ban-ueber-600000-ips-blockiert-haben/
#Checkmk #Fail2Ban #Linux #Monitoring
Replies (1)
-
@mkleger@swissodon.ch 2026-08-07 16:12
Falls Interesse besteht, veröffentliche ich gerne auch die verwendete Fail2Ban-Konfiguration sowie unser automatisiertes Update-Skript für Forgejo. Vielleicht spart es dem einen oder anderen etwas Zeit oder liefert Ideen für die eigene Umgebung.