Behandlung von "Connection refused from the non-local address"

[Det20]

Hallo,

stehe etwas auf dem Schlauch. Wie kann ich auf "Connection refused from the non-local address" reagieren? Ich möchte in so einem Fall gerne die FritzBox auffordern, sich neu einzuwählen, um den ev Angreifer loszuwerden. Wie kann ich auf das Event reagieren und die IP auslesen, die es versucht?

[amenomade]

Das ist meines Wissens kein Event worauf man reagieren kann. Evtl. kannst Du vielleicht auf dem Logfile Device das attr eventOnThreshold setzen, auf diesem Event reagieren, und die Log entspr. lesen und parsen.

[Det20]

eventOnThreshold ... Aha  Verstehe kein Wort

[CoolTux]

Ich glaube da wurde was von Rudi zu eingearbeitet. So das man da ein Event bekommt. Ganz sicher bin ich mir nicht, kann sein daß es auch über den Logfileeintrag abgearbeitet werden konnte.
Vielleicht mal die Suche mit den Worten füttern.

[Det20]

Habe auch kaum was darüber gefunden, scheint undokumentiert oder ich finde es nicht.

[MadMax-FHEM]

Evtl. hilft das Attribut "readLog" beim Notify...

https://forum.fhem.de/index.php/topic,96245.msg892162.html#msg892162

https://forum.fhem.de/index.php/topic,85666.msg780776.html#msg780776

Gruß, Joachim

[CoolTux]

Ah, das war der Weg.
Ich bin mir ziemlich sicher das das hilft. Vielen Dank.


Grüße

[MadMax-FHEM]

Gerne

(nur irgendwo aufgeschnappt nie selber getestet   )

@Det20: evtl. wäre fail2ban auch eine Möglichkeit...

https://forum.fhem.de/index.php/topic,84576.msg768658.html#msg768658

Gruß, Joachim