Altes CMS gone for good

pYRo

Nur gut, dass du das hier schon aufgebaut hattest.
Um ehrlich zu sein, solltest du das alte vielleicht lieber sterben lassen. Es ist einfach zu verlockend das vertraute weiter zu nutzen solange es da ist 🥲

retroK

Sehr hohe Load / CPU durch massenhafte Bot-Anfragen.

Allein in den letzten 24 Stunden haben wir 70.867 solcher Requests gezählt, verteilt auf 57.625 unterschiedliche IP-Adressen. Keine einzelne IP greift dabei mehr als drei Mal zu. Es handelt sich sehr eindeutig um automatisierte Zugriffe: Von den betreffenden IPs kommt jeweils ausschließlich genau dieser Requesttyp; typische Folgerequests eines Browsers (Stylesheets, JavaScript, Favicon etc.) fehlen vollständig.

Edit: Keine der Angriffe hatte Erfolg, es sind also keine Daten abgeflossen, wir waren nicht kompromittiert.

Juttar

Ich hab von dem Thema leider keine Ahnung. Deshalb mal ganz laienhaft gefragt: Könnte hier nicht nicht die eine oder andere DDoS-Schutznahme Abhilfe oder zumindest Linderung schaffen?

retroK

Juttar Im Prinzip schon, mein Hoster hat mir aber mehr oder weniger zu verstehen gegeben dass die veraltete Forensoftware nicht mehr betreibbar ist.

krysmopompas

@retroK
Danke für die Info.

Macht ca. 1 Request / Sekunde, also eigentlich gar nicht so viel. Wenn die aber so viel Load erzeugen - blöd.

Vielleicht ist es gar kein "Angriff" sondern eine "KI" will sich unsere wertvollen Retrodaten einverleiben.

Juttar

Mist. Kultboy hatte in den letzten Tagen ein ähnliches bzw. gleiches Problem: ungewohnt viele Zugriffe. Das äußerte sich in häufigen 503-Fehlern ("Service Unavailable"). Kultboy hat eben gerade etwas dazu geschrieben:

Ja der Webhoster hat gemeint dass extrem viele Zugriffe sind auf meinen Server er hat irgendwas optimiert dass es besser ist. Ich muss mir mal in Ruhe die Logfiles ansehen ob nicht die ganzen KI-Bots das Problem sind.

Seit er aber seinem Hoster Bescheid gesagt hatte, ist es besser geworden.

Seraid

Die letzten Updates für PNphpBB2 gab es glaube ich 2008. Da sind einige Sicherheitslücken wohl schon volljährig. 😬

retroK

Seraid Ja, ich hatte natürlich selbst versucht die grössten Löcher zu stopfen und vor allem den Kram mit PHP8 zum Laufen zu bekommen. Wie gesagt, es gab keinen erfolgreichen Angriff.

Juttar

Bei Kultboy läuft nun wieder alles rund, nachdem haufenweise Bots blockiert wurden. Ich rede jetzt nicht von irgendwelchen anonymen Bots, sondern solche von Amazon, Apple, Yandex und so weiter - wobei die Bots von Bing und Google als einzige Ausnahmen nicht blockiert wurden.

retroK

Ich habe hier jetzt mal dieses Spam-Schutz Addon installiert, hoffe das reduziert den Spam etwas:
https://flarum.org/extension/fof/anti-spam

Juttar

retroK Gab es hier im "neuen" Forum denn schon Spam? 🤔

retroK

Juttar Ja, habe ich aber relativ schnell gelöscht und die User gesperrt.