@jan@social.eden.one @achim@mastodon.weindl.biz Also, ich habe tatsächlich noch ein paar Problemchen gefunden. Ein recht Gravierendes war eine Verwechslung, wenn die zu scannende Domain selbst ein CNAME ist., was bei Achim der Fall ist. Bei Jans Domain ist der Fall schwieriger: der Portscan läuft parallel zu den HTTP-Checks von derselben Quell-IP. Bei einem Ziel mit IDS/CrowdSec kann der Portscan selbst die Scanner-IP mitten im Scan aussperren, während DNS (geht an den DNS-Provider, nicht den Zielserver) unberührt bleibt. Aber auch da habe ich schon eine Idee, wie ich das fixen kann. Ich bin dabei.