85.214.19.115: Wieder mal ein Sauger

Beitrag von **Henk** » 04.05.2007, 08:26

Auch wenn manche dagegen sind, dass jedes mal ein neuer Thread eröffnet wird: 85.214.19.115 hat allein in der letzten Nacht bei mir 1/3 des Traffickontingentes aufgebraucht - für 33 GB Seiten gezogen.

Kennt jemand den Pappenheimer!??

von **Anzeige von ABAKUS** »

Beitrag von **nicknolte1253** » 04.05.2007, 09:31

Zumindest ist er über Strato gekommen. Vermutlich ein ganz normaler User. Schau mal was für ein Agent das ist und welche Seiten gezogen wurden. Ansonsten kann man nur spekulieren da die IP ja vom Provider jedesmal wechseln. Viel kannst damit jedenfalls nicht anfangen.

Beitrag von **SloMo** » 04.05.2007, 12:58

Die IP war bisher soweit ich sehen kann nicht auffällig. Könnte ein neuer Strato Serverkunde sein. Ich gehe mometan davon aus, dass von dort kein brauchbarer Traffic kommt. Aber ein paar mehr Details wären auf jeden Fall interessant.

Beitrag von **Henk** » 04.05.2007, 14:12

Stand der Dinge: Habe via htaccess gesperrt. Es wird also kein Traffic mehr verursacht. Allerdings ruft diese IP nach wie vor im Sekundentakt zig Seiten auf. Es ist also wahrscheinlich eine gezielte Attacke. Strato ist informiert, denn ich vermute fast, dass dieses Serverpaket eine undichte Stelle hat, die sich jemand zu nutze macht. Danke soweit schon mal!

Logfile:

Code: Alles auswählen

85.214.19.115 - - &#91;04/May/2007&#58;15&#58;15&#58;58 +0200&#93; "GET /forum/adresse.html HTTP/1.1" 403 716 "-" "Java/1.5.0_07" "www.domain.de"

Beitrag von **Alpinist** » 04.05.2007, 14:20

Henk hat geschrieben:Strato ist informiert, denn ich vermute fast, dass dieses Serverpaket eine undichte Stelle hat, die sich jemand zu nutze macht.

Das interessiert die nicht. Ich hatte schon mal ähnliches und trotz mehrfacher Mails von meiner Seite ist ausser Strato-Standardantworten nie was passiert.

Grüße

Beitrag von **Henk** » 04.05.2007, 14:23

Code: Alles auswählen

Das interessiert die nicht. Ich hatte schon mal ähnliches und trotz mehrfacher Mails von meiner Seite ist ausser Strato-Standardantworten nie was passiert.

Den Eindruck habe ich leider auch. Angerufen vor etwa 3 Stunden, 11 min Warteschleife (0.14 €/min) - 50 Sekunden Gespräch. Es ist aber nichts passiert. Ich habe keinen eigenen Server - sollte ich meinen Hoster informieren, dass die die IP evtl. mit in die Firewall (oder was auch immer) aufnehmen!?

Beitrag von **Alpinist** » 04.05.2007, 14:28

- IP per htaccess sperren (verursacht dann kaum noch Traffic),
- gib Deinem Hoster bescheid,
- sicher die Logfiles,
- stell ggf. Strafanzeige (Strato haftet ab Kenntnisnahme)

Grüße

Beitrag von **Henk** » 04.05.2007, 17:07

Habe jetzt meinem Hoster Bescheid gesagt, seitdem ist Ruhe. Bei Strato (zweiter Anruf): "30 Gigabyte? Oha...Ich gebs mal weiter, aber da ist heute niemand mehr da"

Beitrag von **dirk30** » 05.05.2007, 12:44

und auch wenn jemand da wäre Stratos Support ist unter aller .....

Beitrag von **glow** » 15.05.2007, 20:42

Woran merkt man wenn ein Sauger drauf ist ?

Ich habe einen XT Shop da kann man sehen wer geradfe Online ist, manchmal ist da eine IP in 10 verschiedene Kategorien drin, ist das dann nicht irgendeine Suchmaschine ?
Also ich gehe da immer davon aus das es eine Suchmaschine ist.

Beitrag von **seikodäd** » 15.05.2007, 20:54

wenn man beim webhoster nachzahlen muss, dann war's ein sauger