DDOS Attacke - Ich habe die Schnauze voll vom Web

[Boa]

Der Support bei Strato hat mich auch zu einem anderen Hoster geführt.
Hetzner hat in vielen RZ einen DDOS Schutz verbaut, wenn man etwas Glück hat bekommt man das. Und der Support dort verdient auch seinen Namen.

[euroexchange.de]

Ich bin gerade komplett abgeschaltet.

Kein Zugriff mehr auf Kundenlogin, weder die beiden Managed Server noch das Powerweb-Paket. Keine Emails mehr von keinem Account. Nichts mehr.

Vielleicht tut sich jetzt etwas - was auch immer das bedeutet.

Ich habe irgendwie ein ungutes Gefühl. Alle Domains sind platt egal auf welchem Paket oder Server diese bei Strato liegen.

[euroexchange.de]

Ich sehe gerade das ich über pingdom und andere normal an die Seiten komme. Ich glaube Strato hat meine eigene IP auf eine Blacklist gesetzt. Ich kann keine meiner Domains mehr aufrufen, Email abfrage oder mich irgendwo einloggen.

[elmex]

Ich weiß ja nicht um wieviel Geld es da bei Dir mittlerweile geht, aber langsam solltest du vielleicht Beweise sichern und einen Anwalt konsultieren!

[euroexchange.de]

Habe gerade nochmal bei Strato angerufen weil ich ja sozusagen komplett tot bin (Email, Login, Zugriff).

Der Strato-Mitarbeiter meinte, er sieht, das im Rechenzentrum eben eine DDos-Attacke ausgeschlossen wurde und ich soll meine Skripte prüfen. Darüber hätte ich auch eben eine Email bekommen, aber ich bin ja abgeschaltet - also keine Emails?!

Der von mir genannte Logfile mit den verdächtigen IPs enthielt auch meine eigene und diese wurde ja gesperrt (blacklistet). Irgendwas haben die also per Sperre umgesetzt. Komisch wenn es keine DDos-Attacke gibt.

Habe jetzt darum gebeten meine eigenen IPs freizugeben damit ich zumindest wieder Emails bekomme und Zugriff habe. Blackbox ...

[planta]

Ich kann die IP nicht so schnell in die .htaccess eintragen wie die sich teilweise ändern. Es geht alles auf den Kleinanzeigenmarkt.

Ist mittels htaccess auch nicht mehr lösbar.
Viele von diesen IP's sind "alte Bekannte", die werden bei uns gedroppt und zwar dauerhaft.
Diese Massenhoster sind halt echte Strategen , vor allen wenn man dann auch noch "managt" dazu sagt.
Wenn es eine Domain ist von der Du leben mußt, Daten spiegeln und umrouten, die paar Euros für Backup-space musste dann halt investieren.
Webspace bei echten Profi-Hostern ist auch nicht wirklich teuer und die haben auch sowas wie DDOS-Abwehr-Strategien.

[euroexchange.de]

Dropen per IPtables hat mir jemand hier im Forum als Idee an die Hand gegeben. Anruf bei Strato: "Computer sagt NEIN". Kann ich auf Managed Server nicht.

Die müssen meine eigene IP aber massiv gesperrt haben. Ich kann nicht mal mehr die Strato.de aufrufen.

[Boa]

IPTables schützt aber auch vor DDOS nicht. da wird ja der Server überlastet. Das muss vor dem Server passieren und das kann nur der Hoster.
Wie gesagt, such Dir einen ordentlichen und dann hast Du solche Probleme auch nicht. Strato und die anderen Massenhoster interessieren sich auch nicht wirklich für Deine Probleme und schalten Dich eben ab wenn Du Ärger machst.

[euroexchange.de]

Meine Kollegen vom Rechenzentrum haben erneut Ihren Server geprüft.

Eine eingehende DoS-Attacke konnte nicht festgestellt werden.
Das kann man daran erkennen, dass die anfragenden IPs im Apache Log zu
vielseitig sind.
Hier eine Übersicht der 20 IP Netze, welche am meisten zugegriffen haben (diese Kalenderwoche):

* Länderkennungen sind von mir!
95.70.142.0 147749 (Türkey)
197.234.196.0 126516 (Afrika)
66.249.64.0 115019 (Google)
114.4.132.0 109235 (Jakarta)
180.250.76.0 108759 (Jakarta)
103.240.32.0 99107 (Indien)
212.36.72.0 76555 (Spanien)
89.41.102.0 75163 (Moldavien)
95.195.194.0 69228 (Norwegen)
46.102.113.0 68854 (Rumänien)
181.110.204.0 65518 (Argentinien)
177.10.240.0 59776 (Brazilien)
190.137.70.0 58555 (Argentinien)
190.236.32.0 57661 (Peru)
103.10.132.0 57310 (Indien)
77.236.195.0 57166 (CZ)
79.147.74.0 54352 (Gran Canaria)
88.250.225.0 51539 (Türkey)

Wir empfehlen Ihnen, die Programmierung zu prüfen.
Der Server selbst kann eine hohe Anzahl von Requests verarbeiten.

Weshalb es zu dem großen Ansturm auf Ihren Server gekommen ist, kann nicht geklärt werden.

Ganz normaler Traffic, hab ich was verpasst?!

[euroexchange.de]

Mein Kleinanzeigenmarkt läuft jetzt sauschnell ???
Dafür funktionieren jetzt andere Domains auf dem Server nicht mehr.

Wahrscheinlich hat sich die schlechte Programmierung nun auf andere Scripte verbreitet oder diese angesteckt. Ich weiß es nicht mehr.

36 Stunden vorm Computer sind zu viel. Ich heule mich jetzt in den Schlaf ...

Nacht@all

[nerd]

Danke für den Hinweis. Habe heute Morgen mit Strato gesprochen. Ich kann auf einem Managed Server nicht mit IPtabes arbeiten. Da komme ich nicht ran, leider.
[...]
Das sind jetzt 2 Tage ohne Umsatz - ich bin im A...

Uh.. und dein bestes projekt laeuft auf strato?

Ruf mal kenny loggins an, denn deine webseite ist wohl in der danger zone gehostet...

[euroexchange.de]

Guten Morgen @all.

Was Schlaf so ausmacht uaaahhhh...

Seit gestern Abend kurz vor 20:00 Uhr läuft alles wieder sauber und auch zu einer Überlastung ist es derzeit nicht mehr gekommen. Die genannten IPs kommen nur noch selten und vereinzelt. Ich habe nichts verändert, ich habe geschlafen

Zur Begrüßung gab es von Strato heute Morgen schon eine leckere Email:

10:46 Uhr

wir möchten Sie darüber informieren, dass für Ihren Vertrag unter der Kundennummer xxx eine Sperre durchgeführt wurde.

Service-Mitarbeiter angerufen: "Oh, das hätte nicht passieren dürfen. Sie werden zurückgerufen."

11:23 Uhr

vielen Dank, dass Sie sich Zeit genommen haben, die STRATO Experten zu kontaktieren. Wir haben Ihren Auftrag xxx unter Ihrer Kundennummer xxx entsperrt. In Kürze ist Ihre Internetpräsenz wieder in vollem Umfang verfügbar.

Hier zu schreiben hilft ungemein das ganze zu verarbeiten und zeigt dem ein oder anderen Leidensgenossen vielleicht, dass er nicht alleine ist.

[ralf-isi]

UHHH ... so ein toller Hoster!!!
ich bewundere Dich mit Deinen Nerven ... ich hätte ihm das Ganze hin geschmissen!

Schön, dass es wieder läuft.

[euroexchange.de]

Der Kampf geht weiter.

Das access.log wächst um 3 MB pro Minute. Teilweise sogar mehr.

access.log51 993.674.527 15.12.2014 12:48:00
access.log51 1.015.866.277 15.12.2014 13:03:00
access.log51 1.022.125.410 15.12.2014 13:07:00
access.log51 1.035.898.028 15.12.2014 13:17:00

Die alten bekannten IPs sind wieder da. Dennoch gibt es kaum eine DB-Abfrage die länger als 1 Sekunde dauert.

Es ist die schlichte Masse die auf die Domain hämmert...

[e-fee]

Die alten bekannten IPs sind wieder da. Dennoch gibt es kaum eine DB-Abfrage die länger als 1 Sekunde dauert.

Also verstehe ich das richtig? Du hast _immer noch_ keine dauerhafte Maßnahme unternommen? Ich meine, Strato war doch offensichtlich in der Lage, Deine und andere IPs dauerhaft auszuschließen, so dass erstmal Ruhe im Karton war?
Wenn sie das nicht dauerhaft machen, dann hättest _DU_ aber nach all den Ratschlägen hier den Kram _schon längst_ zu einem Hoster umziehen müssen, der das Thema besser im Griff hat und da flexibler agiert.