Protecus DOS Attacken

#1 Protecus hat leider nicht überall Freunde und ist daher in unregelmäßigen Abständen Opfer von DOS Attacken.

Da Protecus heute leider wieder angegriffen wurde und mit mehreren Computern (Bot Netzwerk?) versucht wurde die Seite durch Massenaufrufe zu blockieren werden aktuell Rechner die zuviele Verbindungen zu Protecus aufbauen blockiert.

Richtige Aufrufe oder Besucher sollten nicht davon betroffen sein.
Da jedoch noch nicht alle IP's der Angreifer erfasst sind kann es noch zu kleineren Ausfällen kommen.

Ein normaler Besucher Seite sollte nicht gesperrt werden, falls es doch Probleme gibt bitte ich um eine Nachricht an lukas at protecus punkt de.

Vielen Dank!
__________
Gruß Lukas

#2

Zitat

Richtige Aufrufe oder Besucher sollten nicht davon betroffen sein.
Da jedoch noch nicht alle IP's der Angreifer erfasst sind kann es noch zu kleineren Ausfällen kommen.

Das würde auch keinen Sinn ergeben, dass sind ja eh nur infizierte Windowskisten - wieviele ausländische IPs willst du denn blocken? Dann kannste ja gleich die ganzen ranges nehmen. ^^
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#3 Hey Xeper,

Ranges bergen leider immer die Gefahr das auch "gute User" geblockt werden.
Mit den infizierten Windows Kisten bin ich mir noch nicht sicher da man so etwas bei vielen Seiten auch mit einem kleinen Netzwerk bewerkstelligen kann.
__________
Gruß Lukas

#4

Zitat

Ranges bergen leider immer die Gefahr das auch "gute User" geblockt werden.
Mit den infizierten Windows Kisten bin ich mir noch nicht sicher da man so etwas bei vielen Seiten auch mit einem kleinen Netzwerk bewerkstelligen kann.

Natürlich, aber daher sprach ich es an das ist das selbe was du ja dann auch so schon tuen würdest.
Und kleine Netzwerke? Das macht keiner - glaub mir, wäre jedenfalls äußerst unüblich.
Du kannst dir ja die IPs anschauen wenn das ein Netzwerk wäre müßten diese ja wieder "nebeneinander" liegen, sprich du kannst ja nicht 3 aus US haben und 4 aus China.
Sollten Sie aus einem Netzwerk kommen kannst du wieder die range blocken.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#5 Ich habe bisher noch nicht in den Logfiles gestöbert aber die IP's sind sehr weit gefächert:

Kleine Auswahl der aktuellen Firewall Blacklist

Zitat

62.228.68.245
68.115.109.109
77.38.201.203
78.179.154.134
79.117.5.186
83.101.77.53
84.100.224.13
84.49.214.158
86.123.124.204
88.251.158.202
89.248.181.29
94.171.168.108
94.195.35.60
99.153.232.116
119.152.95.29
123.183.75.227
175.100.173.169
189.226.244.254
195.39.210.208
195.66.16.126
212.186.63.27

__________
Gruß Lukas

#6 Da hab ich mal eine Frage zu.

Zitat

Da Protecus heute leider wieder angegriffen wurde und mit mehreren Computern (Bot Netzwerk?) versucht wurde die Seite durch Massenaufrufe zu blockieren werden aktuell Rechner die zuviele Verbindungen zu Protecus aufbauen blockiert

Was heisst "zuviele Verbindungen zu Protecus aufbauen"?

Gilt das auch wenn man sich dauerhaft auf der Seite befindet?

#7

Zitat

SolS postete
Was heisst "zuviele Verbindungen zu Protecus aufbauen"?
Gilt das auch wenn man sich dauerhaft auf der Seite befindet?

Keine Sorge, das bezieht sich aktuell nur auf gleichzeitige Webverbindungen, die in dem Maße von normalen Computern und auch Dauerbesuchern nicht ausgeführt werden.
__________
Gruß Lukas

#8 Das ging ja schnell. Danke für die Antwort. ^_^,m