NetVision-Technik

NetVision-Technik (http://www.netvision-technik.de/forum/index.php)
-   Webserver (http://www.netvision-technik.de/forum/forumdisplay.php?f=9)
-   -   DDos (http://www.netvision-technik.de/forum/showthread.php?t=7639)

Thunder™ 25.08.2019 18:23

Bist du sicher das überhaupt DDOS laufen?

An was machst du das genau fest? Vielleicht hast du einfach dein Source Code derart verbeult das sich deshalb alles aufhängt. Und was sagt die Konsole? Iftop -b zb ...Mir kommt es so vor als wenn du Spekulierst das Attacken laufen aber keinerlei Anhaltspunkte dafür hast.


ach ein GreenSteel...xD Ahoi

Bluesteel 25.08.2019 19:23

Er sagte bereits das er keinen Tracker hat... Nur der teil der log beinhaltet wohl keinerlei Attacken,von daher weiter suchen.. Bzw über console erwähnte Übersicht verschaffen...


Und nein ich ändere meinen Namen nicht Thunder xD

Flori12345 25.08.2019 19:39

ich hatte den Serveranbieter angeschrieben, er hatte das gesagt.
Heute is ruhe, mal hoffen das es so bleibt.

Danke erstmal für die infos.

Bluesteel 25.08.2019 19:43

Sollte es wieder auftauchen.... Dann so verfahren wie hier beschrieben.. Sollten genügend Tips sein um dem Herr zu werden...

Flori12345 05.09.2019 23:10

heute s es wieder soweit das sind ja 1000de ips das is nur ein kleiner ausschnitt ich erkenne da nicht wo oder was die angreifen oder bin ich blind
Code:

102.129.xxx - - [05/Sep/2019:22:43:53 +0200] "GET / HTTP/1.1" 200 1022 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.140 Safari/537.36 Edge/18.18247"
202.166.160.xxx - - [05/Sep/2019:22:43:53 +0200] "GET / HTTP/1.1" 200 1022 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.140 Safari/537.36 Edge/18.18247"
79.104.28.xx- - [05/Sep/2019:22:43:53 +0200] "GET / HTTP/1.1" 200 1022 "-" "Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36"
104.244.77.xxx - - [05/Sep/2019:22:43:53 +0200] "GET / HTTP/1.1" 200 1077 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.140 Safari/537.36 Edge/18.18247"
62.173.145xxx - - [05/Sep/2019:22:43:53 +0200] "GET / HTTP/1.1" 200 1077 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3599.0 Safari/537.36"
104.244.77.xxx - - [05/Sep/2019:22:43:53 +0200] "GET / HTTP/1.1" 200 1077 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.96 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
198.98.51.xxx - - [05/Sep/2019:22:43:53 +0200] "GET / HTTP/1.1" 200 1077 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3599.0 Safari/537.36"
207.154.200.xx - - [05/Sep/2019:22:43:53 +0200] "GET / HTTP/1.1" 200 1077 "-" "Mozilla/5.0 (Windows NT 6.3; WOW64; Trident/7.0; rv:11.0) like Gecko"
62.182.114.164 - - [05/Sep/2019:22:43:53 +0200] "GET / HTTP/1.1" 200 1022 "-" "Mozilla/5.0 (Linux; Android 5.0; SM-G920A) AppleWebKit (KHTML, like Gecko) Chrome Mobile Safari (compatible; AdsBot-Google-Mobile; +http://www.google.com/mobile/adsbot.html)"
80.78.75.xxx - - [05/Sep/2019:22:43:53 +0200] "GET / HTTP/1.1" 200 1022 "-" "Mozilla/5.0 (Linux; Android 5.0; SM-G920A) AppleWebKit (KHTML, like Gecko) Chrome Mobile Safari (compatible; AdsBot-Google-Mobile; +http://www.google.com/mobile/adsbot.html)"
185.46.199.xxx - - [05/Sep/2019:22:43:53 +0200] "GET / HTTP/1.1" 200 1022 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.140 Safari/537.36 Edge/18.18247"
198.98.51.xxx - - [05/Sep/2019:22:43:53 +0200] "GET / HTTP/1.1" 200 1077 "-" "Mozilla/5.0 (iPhone; CPU iPhone OS 9_1 like Mac OS X) AppleWebKit/601.1.46 (KHTML, like Gecko) Version/9.0 Mobile/13B143 Safari/601.1 (compatible; AdsBot-Google-Mobile; +http://www.google.com/mobile/adsbot.html)"


Cerberus 07.09.2019 08:15

die rufen das Listing auf ...
also ohne Script-URL ...


das kannst du per HTACCESS abfangen :)

Flori12345 09.09.2019 22:57

ok meinst du sowas vieleicht
IndexIgnore * oder bin ich da jetzt falsch


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:44 Uhr.

Powered by vBulletin® Version 3.8.9 (Deutsch)
Copyright ©2000 - 2024, vBulletin Solutions, Inc.