Antispam u.a. unter Beschuss
- Ersteller stieglitz
- Erstellt am
Stalker2002
Frisch registriert
Aka-Aka schrieb:pingen geht...
[......]
Trace geht auch noch. :santa2:
Letzte Nacht war da schon mal "das Licht aus", gut möglich, das mal wieder ein Spammer-Sack ein "Statement" macht...
MfG
L.
Stalker2002
Frisch registriert
Danke für die Mitteilung, Eniac. Da werde ich, wenn die Kiste wieder zugänglich ist, mal genau reinlesen, ob das wieder eine Aktion mit Ansage war.
MfG
L.
MfG
L.
cycomate
Frisch registriert
Hallo,
seit gestern 23:10 steht der Webserver unter eine ddos Angriff. Bei Beginn war der Server noch nicht drauf vorbereitet und gab eine load von über 170 zurück, was selbst das Abschalten des Webservers zu einem Abenteuer machte.
Der Angreifer paßt seine Zugriffe von Zeit zu Zeit an, wenn er feststellt, daß seine Drohnen doch recht gut abgeblockt werden.
Details dazu möchte ich nicht öffentlich bekannt geben, da der Angreifer eine Reihe von Fehlern macht und diese bitteschön auch beibehalten soll
Jedesmal, wenn er seine Strategie ändert, muß ich den Apache runterfahren und die Verbindungen timeouten lassen, sonst käme der - leider etwas schwach dimensionierte - Server mit dem Blocken nicht mehr hinterher.
Das war gestern um 0100, heute um 0950, ca. 1300 und 1600 der Fall. Und es sieht so aus, als grübele der Angreifer über etwas neues nach.
Die Attacke ist weniger gegen die Bandbreite, sondern gegen den Webserver gerichtet. Und einen apache 1 in die Knie zu zwingen erfordert nunmal keine super secret ninja skills.
Gegen frühen Nachmittag haben die Zugriffe zugenommen, aber noch steckt der Server das einigermaßen weg.
Dennoch bin ich nicht zuversichtlich, daß es so bleibt. Es sollte also damit gerechnet werden, daß die Verfügbarkeit bis zum Ende des Angriffs teilweise sehr eingeschränkt sein wird.
seit gestern 23:10 steht der Webserver unter eine ddos Angriff. Bei Beginn war der Server noch nicht drauf vorbereitet und gab eine load von über 170 zurück, was selbst das Abschalten des Webservers zu einem Abenteuer machte.
Der Angreifer paßt seine Zugriffe von Zeit zu Zeit an, wenn er feststellt, daß seine Drohnen doch recht gut abgeblockt werden.
Details dazu möchte ich nicht öffentlich bekannt geben, da der Angreifer eine Reihe von Fehlern macht und diese bitteschön auch beibehalten soll
Jedesmal, wenn er seine Strategie ändert, muß ich den Apache runterfahren und die Verbindungen timeouten lassen, sonst käme der - leider etwas schwach dimensionierte - Server mit dem Blocken nicht mehr hinterher.
Das war gestern um 0100, heute um 0950, ca. 1300 und 1600 der Fall. Und es sieht so aus, als grübele der Angreifer über etwas neues nach.
Die Attacke ist weniger gegen die Bandbreite, sondern gegen den Webserver gerichtet. Und einen apache 1 in die Knie zu zwingen erfordert nunmal keine super secret ninja skills.
Gegen frühen Nachmittag haben die Zugriffe zugenommen, aber noch steckt der Server das einigermaßen weg.
Dennoch bin ich nicht zuversichtlich, daß es so bleibt. Es sollte also damit gerechnet werden, daß die Verfügbarkeit bis zum Ende des Angriffs teilweise sehr eingeschränkt sein wird.
berend2805
Frisch registriert
Aktuell dazu: seit einer Viertelstunde probiere ich antispam.de zu erreichen, jedoch bisher vergeblich.
Man fasst sich nur noch an den Kopf und fragt sich: warum macht jemand sowas, und vor allem: was hat er davon? Mittlerweile sollte doch wohl bekannt sein, dass antispam.de nicht so einfach zu knacken ist...
Hoffen wir mal das Beste!
Man fasst sich nur noch an den Kopf und fragt sich: warum macht jemand sowas, und vor allem: was hat er davon? Mittlerweile sollte doch wohl bekannt sein, dass antispam.de nicht so einfach zu knacken ist...
Hoffen wir mal das Beste!
cycomate
Frisch registriert
Es ist zu knacken.
Nach der letzten Kombiattacke war's erstmal Essig mit Versuchen, die Kiste am Laufen zu halten. Innerhalb kurzer Zeit gingen derart viele requests ein, daß die load jenseits von gut und böse lag und die Leitung quasi dicht war. Packetloss von ca. 80% war die Folge, ich hatte zum Glück noch eine Verbindung offen, sodaß der Befehl zum Beenden des apache nach immerhin zwei Stunden durchkam.
Der Webserver bleibt vorerst abgeschaltet, bis sich die Lage beruhigt hat.
Nach der letzten Kombiattacke war's erstmal Essig mit Versuchen, die Kiste am Laufen zu halten. Innerhalb kurzer Zeit gingen derart viele requests ein, daß die load jenseits von gut und böse lag und die Leitung quasi dicht war. Packetloss von ca. 80% war die Folge, ich hatte zum Glück noch eine Verbindung offen, sodaß der Befehl zum Beenden des apache nach immerhin zwei Stunden durchkam.
Der Webserver bleibt vorerst abgeschaltet, bis sich die Lage beruhigt hat.
berend2805
Frisch registriert
cycomate schrieb:
Ich meinte mit "Knacken" auch nicht das Knacken des Servers, sondern den Effekt, antispam.de sozusagen vom Markt zu entfernen. Und das wird wohl nicht so schnell gelingen, auch wenn zwischendurch mal der Server abgeschaltet werden muss.
cycomate
Frisch registriert
Natürlich, das Abschalten des Webservers kostet uns ein Runzeln des Allerwertesten und unsere User werden die downtime verkraften
Dieser Angriff zeigt, daß sich einige Spammer wohl tierisch genervt fühlen und das werte ich als Erfolgserlebnis. Die Stillegung des Webservers mag eine Niederlage sein, aber unser Waterloo ist dies noch lange nicht: die Motivation, den Spammern das Handwerk zu legen, ist so hoch wie noch nie.
Dieser Angriff zeigt, daß sich einige Spammer wohl tierisch genervt fühlen und das werte ich als Erfolgserlebnis. Die Stillegung des Webservers mag eine Niederlage sein, aber unser Waterloo ist dies noch lange nicht: die Motivation, den Spammern das Handwerk zu legen, ist so hoch wie noch nie.
A
Anonymous
Hört sich nach eigener Erfahrung an.sascha schrieb:
