Migi
Wurmberg (971m)
Ich bin n ganz kleines bisschen sauer...vielleicht auch ein etwas grössers bisschen...
Da läuft mein Server also plötzlich langsam wie nix anders und hat plötzlich Belastungen von 600 % wenns sonst so im maximalsten Fall um die 140 % waren. Normal ists so bei 30 - 40 %...
Hab also mal geschaut wo das Problem liegen könnte, weil von nix kommt das net. Mein Forum wars net. Ich dachte erst, das könnte es sein, da da ziemlich viel läuft in letzter Zeit. Habs also offline genommen. Der Server hat un also Platz für mehr Connections...Tja, das hat er gemerkt...Nun ist die Belastung auf über 4000 % gestiegen...
Hab mal die Error Logs angeschaut. Da sind aber nur Fehler auf fehlende Dateien drin, das ist nix abnormales. Wenn jemand n Zugriff versucht auf ne Datei dies net gibt und das über ne Subdomain oder AddOn-Domain geschieht, so gibt der Server ne Fehlermeldung aus bzw. träg sie ins Log File ein. Sonst ist dort nix. Der Server läuft also ohne Fehler.
Dann schau ich mir die Logs über die aufgerufenen Datein an...Interessant was ich da sehe...sehr interessant. Immer wieder taucht das Verzeichnis "alpinforum" auf. Hab mir das mal genauer angesehen...
Irgendjemand versucht andauernd und immer gleich merhmals pro Sekunde (immer die selbe IP) die selbe Datei aufzurufen. Das geschieht ganz wahllos einfach innerhalb des Verzeichnis "alpinforum" wo alle Bilder des Forums liegen...Kein Mensch ist fähig 20 Mal pro Sekunde eine Seite neu zu laden. So schnell klickt niemand...die Refresh-Verzögerung mal net beachtet. Ist also net n Mensch der das verursacht. Aber was dann? N Endlosscript ists. Und findet das auf dem Server irgendwo noch freie Connections, so schnappt es sich die sofort und greift x-mal in der Sekunde und x-mal nacheinander auf die selbe Datei zu. Logisch wird dadurch der Server überlastet.
Das ist aber net alles...Im Verzeichnis "alpinforum" lagern versteckte Dateien und Ordner, die über FTP net einsehbar sind. Auch der Index über den Browser zeigt da nix von an. Aber der Server selbst dann eben schon...Sind drei Ordner...Die waren noch net ewig versteckt...Einen gabs kurz mal zwei Mal, das hab ich mal gesehn, aber hab mich da net so drum gesorgt, ist ja auch net weiter tragisch. Und dann ist der nun plötzlich nur noch einmal da, aber versteckt. Das macht der Server net von alleine. Er lädt von selbst auch keine htaccess-Dateien in ein Unterverzeichnis auf dem Server (im Root ist klar, dass er automatisch eine erstellt, damit der Server überhaupt funzt, aber in nem Unterverzeichnis macht er das net). Nun hab ich aber unter "alpinforum" eine htaccess-Datei gefunden, aber nur da, und in sonst keinem Unterverzeichnis...Und vorallem hatte die n komischen Dateinamen...Udn vorallem regelte er den Zugriff auf das Verzeichnis "alpinforum"...Tja, logisch könnt ihr dann keine oder nur kleine Bilder hochladen. Sonst kommt "Aktion abgebrochen", da gar keine Verbindung aufgebaut wird bzw. diese eben net erlaubt wird...
Ist aber net alles. Die registrierte Datenmenge im Verzeichnis "alpinforum" ist innert weniger Tage von 300 MB auf über 400 MB gestiegen...Es stehen aber gar net soviele Daten im Verzeichnis bzw. es werden net soviele Daten angezeigt...Es lassen sich daten entsprechend verstecken, dass da überhaupt niemand mehr was von sieht. Auch net der Server-Administrator...
Ich will hier niemanden konkret verdächtigen, aber so von alleine geschieht das net...
Fürs Endlosscript könnt ich nun nachschauen wo die IP hinführt bzw. wem sie gehört...Ich bin aber eigentlich net der, der anderen nachschnüffelt und hab so die IP noch net angeschaut. Somit geb ich, falls es denn der Fall sein sollte, der Person die solche Dinge tut um halt einfach den Server lahmzulegen die Möglichkeit sich direkt bei mir zu melden und das zu klären. Anzeige erstatte ich deshalb net, aber die Beweismittel sind gesichert.
Also, wenn da jemand Unfug treiben will einfach aus "Spass" so soll der sich bitte bei mir melden und mir mal sagen weshalb er sowas tut...Ich hab schon genug Arbeit, ich brauch net noch mehr.
Da läuft mein Server also plötzlich langsam wie nix anders und hat plötzlich Belastungen von 600 % wenns sonst so im maximalsten Fall um die 140 % waren. Normal ists so bei 30 - 40 %...
Hab also mal geschaut wo das Problem liegen könnte, weil von nix kommt das net. Mein Forum wars net. Ich dachte erst, das könnte es sein, da da ziemlich viel läuft in letzter Zeit. Habs also offline genommen. Der Server hat un also Platz für mehr Connections...Tja, das hat er gemerkt...Nun ist die Belastung auf über 4000 % gestiegen...
Hab mal die Error Logs angeschaut. Da sind aber nur Fehler auf fehlende Dateien drin, das ist nix abnormales. Wenn jemand n Zugriff versucht auf ne Datei dies net gibt und das über ne Subdomain oder AddOn-Domain geschieht, so gibt der Server ne Fehlermeldung aus bzw. träg sie ins Log File ein. Sonst ist dort nix. Der Server läuft also ohne Fehler.
Dann schau ich mir die Logs über die aufgerufenen Datein an...Interessant was ich da sehe...sehr interessant. Immer wieder taucht das Verzeichnis "alpinforum" auf. Hab mir das mal genauer angesehen...
Irgendjemand versucht andauernd und immer gleich merhmals pro Sekunde (immer die selbe IP) die selbe Datei aufzurufen. Das geschieht ganz wahllos einfach innerhalb des Verzeichnis "alpinforum" wo alle Bilder des Forums liegen...Kein Mensch ist fähig 20 Mal pro Sekunde eine Seite neu zu laden. So schnell klickt niemand...die Refresh-Verzögerung mal net beachtet. Ist also net n Mensch der das verursacht. Aber was dann? N Endlosscript ists. Und findet das auf dem Server irgendwo noch freie Connections, so schnappt es sich die sofort und greift x-mal in der Sekunde und x-mal nacheinander auf die selbe Datei zu. Logisch wird dadurch der Server überlastet.
Das ist aber net alles...Im Verzeichnis "alpinforum" lagern versteckte Dateien und Ordner, die über FTP net einsehbar sind. Auch der Index über den Browser zeigt da nix von an. Aber der Server selbst dann eben schon...Sind drei Ordner...Die waren noch net ewig versteckt...Einen gabs kurz mal zwei Mal, das hab ich mal gesehn, aber hab mich da net so drum gesorgt, ist ja auch net weiter tragisch. Und dann ist der nun plötzlich nur noch einmal da, aber versteckt. Das macht der Server net von alleine. Er lädt von selbst auch keine htaccess-Dateien in ein Unterverzeichnis auf dem Server (im Root ist klar, dass er automatisch eine erstellt, damit der Server überhaupt funzt, aber in nem Unterverzeichnis macht er das net). Nun hab ich aber unter "alpinforum" eine htaccess-Datei gefunden, aber nur da, und in sonst keinem Unterverzeichnis...Und vorallem hatte die n komischen Dateinamen...Udn vorallem regelte er den Zugriff auf das Verzeichnis "alpinforum"...Tja, logisch könnt ihr dann keine oder nur kleine Bilder hochladen. Sonst kommt "Aktion abgebrochen", da gar keine Verbindung aufgebaut wird bzw. diese eben net erlaubt wird...
Ist aber net alles. Die registrierte Datenmenge im Verzeichnis "alpinforum" ist innert weniger Tage von 300 MB auf über 400 MB gestiegen...Es stehen aber gar net soviele Daten im Verzeichnis bzw. es werden net soviele Daten angezeigt...Es lassen sich daten entsprechend verstecken, dass da überhaupt niemand mehr was von sieht. Auch net der Server-Administrator...
Ich will hier niemanden konkret verdächtigen, aber so von alleine geschieht das net...
Fürs Endlosscript könnt ich nun nachschauen wo die IP hinführt bzw. wem sie gehört...Ich bin aber eigentlich net der, der anderen nachschnüffelt und hab so die IP noch net angeschaut. Somit geb ich, falls es denn der Fall sein sollte, der Person die solche Dinge tut um halt einfach den Server lahmzulegen die Möglichkeit sich direkt bei mir zu melden und das zu klären. Anzeige erstatte ich deshalb net, aber die Beweismittel sind gesichert.
Also, wenn da jemand Unfug treiben will einfach aus "Spass" so soll der sich bitte bei mir melden und mir mal sagen weshalb er sowas tut...Ich hab schon genug Arbeit, ich brauch net noch mehr.
denn das ist 
!
, denn ich will den Webspace von meinem Dad auch nicht fürs Rate-Forum brauchen...
zu sowas hätt ich glaub gar net die ahnung dazu!)
