hi alle, php-Kenner und DDos-Cracker(vermeider natürlich) eine meiner Webseiten ist extrem langsam (baut zwar auf, aber ohne Fotos und Navi, also Ressource-Mangel oder Speedmangel) bis gar nicht erreichbar, obwohl am Cpanel alle Ressourcen im grünen Bereich sind Habe jetzt einen Besucher gefunden (bestens bekannt, Hetzner.de oder Hetzner-online, ein Hoster für Spammer, Hacker und Abmahner) der innerhalb von 3 Stunden jeweils 1 x mittels eines scripts auf die Seite kam: https://docs.python.org/2/howto/urllib2.html nun verstehe ich nichts davon, aber einige von euch - kann man wirklich mit einem script Ressourcen aus dem Web abziehen, wenn man die Seite nicht gehackt hat und so nicht auf den Server konnte ? Denn das ist definitiv nicht der Fall ! Eine andere Begründung finde ich nicht, denn der Hoster sagt: alles ok, kein DDos auf seine Server und dann sind wie gesagt alle Werte im grünen Bereich .. bin ratlos .. Vielleicht ist das harmlos und ihr lacht darüber, aber "to fetch" sagt mir als Laien halt, daß er was einfangen möchte und Hetzner ist bekannt und bei mir X-fach geblockt Grüße an alle Britta
Am 12/10/15 um 12:45 schrieb BDuN@gmx.net:
hi alle, php-Kenner und DDos-Cracker(vermeider natürlich)
eine meiner Webseiten ist extrem langsam (baut zwar auf, aber ohne Fotos und Navi, also Ressource-Mangel oder Speedmangel) bis gar nicht erreichbar, obwohl am Cpanel alle Ressourcen im grünen Bereich sind Habe jetzt einen Besucher gefunden (bestens bekannt, Hetzner.de oder Hetzner-online, ein Hoster für Spammer, Hacker und Abmahner) der innerhalb von 3 Stunden jeweils 1 x mittels eines scripts auf die Seite kam: https://docs.python.org/2/howto/urllib2.html
nun verstehe ich nichts davon, aber einige von euch - kann man wirklich mit einem script Ressourcen aus dem Web abziehen, wenn man die Seite nicht gehackt hat und so nicht auf den Server konnte ? Denn das ist definitiv nicht der Fall !
Eine andere Begründung finde ich nicht, denn der Hoster sagt: alles ok, kein DDos auf seine Server und dann sind wie gesagt alle Werte im grünen Bereich .. bin ratlos ..
Vielleicht ist das harmlos und ihr lacht darüber, aber "to fetch" sagt mir als Laien halt, daß er was einfangen möchte und Hetzner ist bekannt und bei mir X-fach geblockt
Grüße an alle Britta
britta was betreibst du da eigentlich fuer seiten? du fragst ja recht oft hier nach support, mir ist aber in keiner mail aufgefallen dass du irgendwo erwaehnst WAS du da eigentlich machst. wuerd mich jetzt langsam echt interessieren. so long -flo
hi, einfach nur Wordpress Magazine. Aber da ich kein Profi bin, mußte ich von Anfang an selbst lernen, auch und vor allem was Sicherheit betrifft. Mein Hoster hat mir geschrieben, daß er täglich mehrere gehackte Seiten zu retten hätte und alle in Wordpress. Das ist mir zur Zeit noch erspart geblieben dank unzähliger Fallen, die ich eingebaut habe - von login-sperren über google-fonts-blocker, gravatar-blocker etc. - alles mühsam mit learning by doing so nach und nach Sobald man in den Suchmaschinen ist, kommen auch die Spambots und versuchen sich zu registrieren. Wenn man nicht unbegrenzte Ressourcen hat, überlastet das bald das System. Ich habe zB aufgrund des DDos-Schutzes nur 20 entries gleichzeitig, ein paar Leser dazu und es kracht. Den einzigen chinesischen Spammer konnte ich loswerden, in dem ich ihn nicht nur geblockt, sondern eine Kopie auch an einen bekannten RA in Peking geschickt habe, detto Kopie an das chin. Handelsministerium mit dem Hinweis, unsere Seite wäre eurasienfreundlich und solche Angriffe nicht gerade förderlich. Seither fehlt von denen jede Spur, ich habe aber regelmäßige Leser mit chin. IP ;-) Spammer aus Kiew und den USA dagegen kannst du sperren, was du willst, die kommen mit immer neuen IPs .. selbst wenn du ganze Ranges sperrst. Das hat wohl einige auf den Plan gebracht, es mit scripts zu versuchen. Da bei uns exzellenter DDos Schutz auch für shared-hosting inkludiert ist, kommen Angriffswellen eben als Bruteforce. Die loten dann deine Ressourcen aus und schicken alle paar Stunden Einlogscripts .. es ist blöd, wenn man lange arbeitet, um Magazine und Leser aufzubauen und dann legen dir ein paar Idioten alle halbe Stunde die Seite lahm - Spammer, Hacker, Spaßvögel, politisch Andersdenkende, was auch immer -- mein Hoster meint, das trifft alle Seiten, egal ob und wie harmlos. Ich werde zB ständig von einem Abmahner bombardiert - Mahnungen kann er mir keine schicken, da anonym und unerreichbar, also schickt die gleiche Firma Bruteforcebomben, nur mit anderen IPs .. Aktuell ist es mir leider gesundheitlich immer noch nicht möglich, viel herumzulaufen, also sitze ich recht viel am PC, lerne, baue und frage mich durch. Leider gibts keine Wordpress-Gruppe mehr und ich weiß, daß die Hardcore-Programmierer alle darüber lachen und auf WP runterschauen, aber es ist das Mittel zum Zweck für über 70 Mio Nicht-Programmierer geworden, die auch gerne im Internet aktiv sein möchten und das weckt natürlich Begehrlichkeiten bei den diversesten Gruppen, da in irgendeiner Form zu partizipieren und abzuschöpfen. Wenn man bedenkt, daß bei 70 Mio bei nur 10 Lesern je Betreiber eine Dreiviertel Milliarde Leser zusammenkommt, sind die Begehrlichkeiten verständlich - bei Hackern, Spammern, Überwachern, was auch immer. Ich versuche halt, als Laie und Anwender aus den täglichen realen Erfahrungen zu lernen und suche mir das zusammen, wo immer ich etwas finden kann. Nur ist das Internet halt wie die Bibel - du kannst alles damit erklären und gleichzeitig genau das Gegenteil beweisen. Nicht einfach für jemanden, der kein Experte ist. Ich habe einen 10-Minuten-Support bei meinem Hoster und direkten Kontakt mit dem Level3-support, weil die auch daran interessiert sind, jede Lücke zu stopfen und nicht jeden Tag mehrere gehackte Seiten zu haben, aber alles wissen die auch nicht. Und da es im Metalab diese Security-Abende gibt, die ich aktuell nicht persönlich besuchen kann, schreibe ich eben. Es wird ja auch noch andere WP-user geben, die vielleicht auch daran interessiert sind - die einschlägigen offiziellen WP-Foren sind sehr daran interessiert, Antworten gibts dort aber selten brauchbare. Würde ich etwas wirklich Böses machen wollen, würde ich kein Wordpress verwenden, soviel habe ich schon gelernt ;-) Hoffe das erklärt es Grüße an alle Britta
Gesendet: Montag, 12. Oktober 2015 um 14:22 Uhr Von: overflo <flo@tekstix.com> An: metalab@lists.metalab.at Betreff: Re: [Metalab] php script und site-timeouts
britta was betreibst du da eigentlich fuer seiten? du fragst ja recht oft hier nach support, mir ist aber in keiner mail aufgefallen dass du irgendwo erwaehnst WAS du da eigentlich machst. wuerd mich jetzt langsam echt interessieren.
so long -flo
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
Teilnehmer (2)
-
BDuN＠gmx.net -
overflo