Hallo,
ich wollte nachfragen ob man bei geblockten IP Adressen herausfinden kann, mit welchen Credentials bzw. Benutzername versucht wurde sich an der 3CX anzumelden.
Unter /var/log/nginx sehe ich keinen EIntrag im access.log und auch in den anderen Bereichen /var/lib/3cxpbx/Instance1/Data/Logs/ habe ich nichts passendes gefunden.
Vielleicht habt ihr einen Ratschlag.
Das wäre oftmals interessant zu wissen, ob es sich hier nur um einen einfachen Bot handelt mit Standard Bruteforce Kennwörtern oder um einen User bzw. jemanden mit spezifischen Anmeldedaten.
Danke und viele Grüße,
Fred
ich wollte nachfragen ob man bei geblockten IP Adressen herausfinden kann, mit welchen Credentials bzw. Benutzername versucht wurde sich an der 3CX anzumelden.
Unter /var/log/nginx sehe ich keinen EIntrag im access.log und auch in den anderen Bereichen /var/lib/3cxpbx/Instance1/Data/Logs/ habe ich nichts passendes gefunden.
Vielleicht habt ihr einen Ratschlag.
Das wäre oftmals interessant zu wissen, ob es sich hier nur um einen einfachen Bot handelt mit Standard Bruteforce Kennwörtern oder um einen User bzw. jemanden mit spezifischen Anmeldedaten.
Danke und viele Grüße,
Fred
