afbeelding van jo.w

Van hostname naar ip-adres

Ik kreeg de afgelopen dagen enkele inbraakpogingen op een site (pogingen om in te loggen als admin en pogingen om voor het admin-account een nieuw ww aan te vragen) maar in de logs krijg ik geen ip-adres maar een hostname zoals 2a02:a03f:4eaf:7900:a92f:262f:b703:437

Iemand een idee hoe ik dat omzet naar een IP of hoe ik dit kan blokkeren?

Drupalversie: 
8.x
Auteur: 
jo.w
afbeelding van Niek Kloots
Door Niek Kloots op 16 april, 2019 - 18:08

Jo dat is een IPv6 adres

Weten wie er achter een IPv6 zit? Kan o.a. hier.

http://familiekloots.nl
hobby: https://noww.nl, https://dldsa.nl en http://openwaterswimming.eu

afbeelding van jo.w
Door jo.w op 17 april, 2019 - 11:23

Ik weet dat het een IPv6 is maar met mijn klassieke IP look-up tool kwam ik er niet uit. Maar ik heb ondertussen ondervonden dat je het in de ban-module gewoon kan invoeren zoals een klassiek IP-adres.

Jo

afbeelding van belba
Door belba op 27 april, 2019 - 13:08

De poging is duidelijk mislukt. Zijn er bepaalde modules die je gebruikt om de site te beveiligen? Heb je bv de Honeypot module op die site?

afbeelding van jo.w
Door jo.w op 28 april, 2019 - 12:22

Yep, honeypot staat er op. En ik denk er ook nog spambot bij te zetten. Die deed het op een D7-site meer dan behoorlijk.

Jo

afbeelding van Niek Kloots
Door Niek Kloots op 27 april, 2019 - 13:48

Ik heb er al jaren bij vlagen last van.
Niets van aantrekken. Ip-blocking heeft ook geen nut, want ze geven zichzelf zo een ander Ip-adres.

http://familiekloots.nl
hobby: https://noww.nl, https://dldsa.nl en http://openwaterswimming.eu

Bookmark and Share

Drupal is een geregistreerd merk van Dries Buytaert. | Powered by Pantheon.

Drupal.be/Drupal.nl is de website van de Nederlandstalige Drupalgemeenschap.