Seite 1 von 1
85.214.19.115: Wieder mal ein Sauger
Verfasst: 04.05.2007, 08:26
von Henk
Auch wenn manche dagegen sind, dass jedes mal ein neuer Thread eröffnet wird: 85.214.19.115 hat allein in der letzten Nacht bei mir 1/3 des Traffickontingentes aufgebraucht - für 33 GB Seiten gezogen.
Kennt jemand den Pappenheimer!??
Verfasst: 04.05.2007, 09:31
von nicknolte1253
Zumindest ist er über Strato gekommen. Vermutlich ein ganz normaler User. Schau mal was für ein Agent das ist und welche Seiten gezogen wurden. Ansonsten kann man nur spekulieren da die IP ja vom Provider jedesmal wechseln. Viel kannst damit jedenfalls nicht anfangen.
Verfasst: 04.05.2007, 12:58
von SloMo
Die IP war bisher soweit ich sehen kann nicht auffällig. Könnte ein neuer Strato Serverkunde sein. Ich gehe mometan davon aus, dass von dort kein brauchbarer Traffic kommt. Aber ein paar mehr Details wären auf jeden Fall interessant.
Verfasst: 04.05.2007, 14:12
von Henk
Stand der Dinge: Habe via htaccess gesperrt. Es wird also kein Traffic mehr verursacht. Allerdings ruft diese IP nach wie vor im Sekundentakt zig Seiten auf. Es ist also wahrscheinlich eine gezielte Attacke. Strato ist informiert, denn ich vermute fast, dass dieses Serverpaket eine undichte Stelle hat, die sich jemand zu nutze macht. Danke soweit schon mal!
Logfile:
Code: Alles auswählen
85.214.19.115 - - [04/May/2007:15:15:58 +0200] "GET /forum/adresse.html HTTP/1.1" 403 716 "-" "Java/1.5.0_07" "www.domain.de"
Verfasst: 04.05.2007, 14:20
von Alpinist
Henk hat geschrieben:Strato ist informiert, denn ich vermute fast, dass dieses Serverpaket eine undichte Stelle hat, die sich jemand zu nutze macht.
Das interessiert die nicht. Ich hatte schon mal ähnliches und trotz mehrfacher Mails von meiner Seite ist ausser Strato-Standardantworten nie was passiert.
Grüße
Verfasst: 04.05.2007, 14:23
von Henk
Code: Alles auswählen
Das interessiert die nicht. Ich hatte schon mal ähnliches und trotz mehrfacher Mails von meiner Seite ist ausser Strato-Standardantworten nie was passiert.
Den Eindruck habe ich leider auch. Angerufen vor etwa 3 Stunden, 11 min Warteschleife (0.14 €/min) - 50 Sekunden Gespräch. Es ist aber nichts passiert. Ich habe keinen eigenen Server - sollte ich meinen Hoster informieren, dass die die IP evtl. mit in die Firewall (oder was auch immer) aufnehmen!?
Verfasst: 04.05.2007, 14:28
von Alpinist
- IP per htaccess sperren (verursacht dann kaum noch Traffic),
- gib Deinem Hoster bescheid,
- sicher die Logfiles,
- stell ggf. Strafanzeige (Strato haftet ab Kenntnisnahme)
Grüße
Verfasst: 04.05.2007, 17:07
von Henk
Habe jetzt meinem Hoster Bescheid gesagt, seitdem ist Ruhe. Bei Strato (zweiter Anruf): "30 Gigabyte? Oha...Ich gebs mal weiter, aber da ist heute niemand mehr da"
Verfasst: 05.05.2007, 12:44
von dirk30
und auch wenn jemand da wäre Stratos Support ist unter aller .....
Verfasst: 15.05.2007, 20:42
von glow
Woran merkt man wenn ein Sauger drauf ist ?
Ich habe einen XT Shop da kann man sehen wer geradfe Online ist, manchmal ist da eine IP in 10 verschiedene Kategorien drin, ist das dann nicht irgendeine Suchmaschine ?
Also ich gehe da immer davon aus das es eine Suchmaschine ist.
Verfasst: 15.05.2007, 20:54
von seikodäd
wenn man beim webhoster nachzahlen muss, dann war's ein sauger
