geen dank, voorbeeld en scripts waren voor een rhel systeem, maar je hebt het begrepen :). cool spul he die ipsets in combi met iptables? btw die zoekstring is er enkel en alleen om geschikte log regels uit je apache log te halen. ikzelf had ooit eens last van een bot die fake accuonts aanmaakte op een forum. ik zocht dus in mijn logs naar die regels die een request deden naar de 'maak een account aan' pagina waartoe gePOST werd door die bots. daar pakte ik de IPs van die die dag meer dan 10 maal de POST deden. een scriptje van 10 regels met een cronnetje elke 5 min deed wonderen toen :). dit soort dingen werken dus ook heel goed tegen IoT rommel dat std accounts via ssh proberen te bruteforcen. ja ik ken fail2ban, en gebruik het ook, maar als je veel gerammel aan de poort hebt, krijg je wel heel veel iptables regels door fail2ban en dat komt ook met perfomance zaken. ipset is er voor gebouwd met hashes maar minder bekend. 'k weet eigenlijk niet of je een jail in fail2ban kunt maken die ipset gebruikt. ...