|
Hallo zusammen,
aus Sicht eines Hostingproviders ist es sehr schwer die Protokolierung von IP's gänzlich zu deaktivieren.
Ich setze auf meinen Servern fail2ban als Angriffsschutz ein. Mit dem Einsatz vom removeip nehme ich mir jede Möglichkeit auf Bruteforce und Co zu reagieren.
Mich würde einmal Interessieren wie andere Hoster dieses Problem ohne IP-Protokollierung umsetzen. Ich würde nur ungern meine Server ungeschützt ins Netz stellen.
Hintergrund: Ein Kunde von mir würde gerne "nicht speichern" und hat eine entsprechende Anfrage gestellt.
Grundsätzlich finde ich die Nichtspeicherung jedoch sinnvoll, allerdings nicht zum Nachteil der Serversicherheit.
Gruß, JonDoe
|