You are not logged in.

  • Login

Server steht unter erhöhter Beobachtung

Newbeer

Da Cheffe

(1,054)

  • "Newbeer" started this thread
    • Germany

Posts: 1,159

Date of registration: Oct 8th 2010

wcf.user.option.userOption193: Frank

Location: Sindelfingen

Onlinetime: 41 Days, 5 Hours

wcf.user.option.userOption102: XJ6-N

wcf.user.option.userOption221: 23000km

wcf.user.option.userOption203: Fresco

wcf.user.option.userOption222: Midnight Black

Thanks: 363

  • Send private message

1

Friday, December 10th 2010, 9:19am

Server steht unter erhöhter Beobachtung

Hallo,
Seit ein paar Tagen ist der Server imemr mal wieder abgestürzt oder war lahm. Das hat mir nun keine Ruhe gelassen und mir fiel gestern ein erhöhter Traffic auf dem Server auf. Bei der Einsicht in die Logs fand ich jede Menge Scans die von überall auf der Welt kommen. Größtenteils Proxys und sogar einige deutsche IP´s.
Es werden permanent Verzeichnisse abgefragt die nicht existent sind, aber wohl auf vielen Servern als buggy existieren.
Der größte Teil kommt aus Russland und den Staaten. Momentan bin ich dabei die Logs weiter auszuwerten und ein paar Sicherheitsregeln zu erstellen, das solche Scans gleich abgewehrt werden. Zu einigen Stoßzeiten waren die Anfragen so massiv das man schon von einem DDOS sprechen kann.
Hauptaufenthaltsordner der Angreifer war die Linkliste.

Also kann es sein das der Server hin und wieder kurz nicht ereichbar ist.

Newbeer

Da Cheffe

(1,054)

  • "Newbeer" started this thread
    • Germany

Posts: 1,159

Date of registration: Oct 8th 2010

wcf.user.option.userOption193: Frank

Location: Sindelfingen

Onlinetime: 41 Days, 5 Hours

wcf.user.option.userOption102: XJ6-N

wcf.user.option.userOption221: 23000km

wcf.user.option.userOption203: Fresco

wcf.user.option.userOption222: Midnight Black

Thanks: 363

  • Send private message

2

Friday, December 10th 2010, 10:42am

Momentan habe ich mal einen Account gesperrt, dessen Nutzer sich hier anmeldete und definitv Russland zuzuordnen ist. Viele der Attacken kamen auch auch dem Umfeld der IP.

Newbeer

Da Cheffe

(1,054)

  • "Newbeer" started this thread
    • Germany

Posts: 1,159

Date of registration: Oct 8th 2010

wcf.user.option.userOption193: Frank

Location: Sindelfingen

Onlinetime: 41 Days, 5 Hours

wcf.user.option.userOption102: XJ6-N

wcf.user.option.userOption221: 23000km

wcf.user.option.userOption203: Fresco

wcf.user.option.userOption222: Midnight Black

Thanks: 363

  • Send private message

3

Sunday, December 12th 2010, 7:32pm

So,

alles ist neu und glänzt. Muss noch ein paar neue Sicherheitstools einspielen aber momentan ist alles stabil. Solltet ihr irgendwo Fehler entdecken, so sagt mir Bescheid das ichs fixen kann.

Newbeer

Da Cheffe

(1,054)

  • "Newbeer" started this thread
    • Germany

Posts: 1,159

Date of registration: Oct 8th 2010

wcf.user.option.userOption193: Frank

Location: Sindelfingen

Onlinetime: 41 Days, 5 Hours

wcf.user.option.userOption102: XJ6-N

wcf.user.option.userOption221: 23000km

wcf.user.option.userOption203: Fresco

wcf.user.option.userOption222: Midnight Black

Thanks: 363

  • Send private message

4

Monday, December 13th 2010, 8:27pm

Morgen wird auf einen schnelleren Server gewechselt mit mehr RAM und ner besseren CPU.
wie man heute bemerkt hat war der Server nachmittags offline. Diesmal kam die attacke als Flood aus den Staaten. Und zwar solange bis der speicher überlief. Da ich noch den alten Server mit 256MB RAM hatte gings das leider schnell. Ab morgen stehen bis 4GB zur Vefügung. Dann prallen solche Floods erst mal ab.

Newbeer

Da Cheffe

(1,054)

  • "Newbeer" started this thread
    • Germany

Posts: 1,159

Date of registration: Oct 8th 2010

wcf.user.option.userOption193: Frank

Location: Sindelfingen

Onlinetime: 41 Days, 5 Hours

wcf.user.option.userOption102: XJ6-N

wcf.user.option.userOption221: 23000km

wcf.user.option.userOption203: Fresco

wcf.user.option.userOption222: Midnight Black

Thanks: 363

  • Send private message

5

Tuesday, December 14th 2010, 7:46am

So,
heute zieht der Server auf einen besseren um mit mehr RAM und CPU. Dadurch kann es vereinzelt zu Ausfällen kommen während des Umzuges. Ich hoffe das alles gut über die Bühne geht und ich nicht noch nacharbeiten muss.
Immerhin war heute nacht die Erste wo der Server den Angriffen standhielt und nicht offline ging.

Similar threads

Counter:

Hits today: 38,550 | Hits yesterday: 92,059 | Hits record: 103,446 | Hits total: 28,290,816 | Clicks today: 90,739

wcf.user.socialbookmarks.titel

Für das Forum


follow Facebook YouTube Twitter