Störungen im Forum
Verfasst: Di 21. Jan 2020, 20:05
Hallo erstmal alle zusammen,
nun möchte ich ein paar Worte zu den vergangenen Ausfällen sagen.
Zunächst, warum gab es immer wieder Ausfälle?
Generell ist es so, dass unser Server kein problem damit hat, viele Anfragen zu verarbeiten, da wir einen recht starken Server besitzen. Nun ist es doch so gewesen, dass jemand (wer, das kann ich nicht sagen, da diese Person ein VPN Programm oder ähnliches benutzt um seine Identität zu verschleiern (ganz große Nummer)) in kurzer Zeit "großraum Anfragen" ausgeführt hat. Was meine ich jetzt damit? Um euch eine kleine Übersicht zu geben, habe ich das Protokoll von heute etwas genauer analysiert und bin auf folgendes gestoßen. Diese Person hat über die Suche das hier ausgeführt:
*akt* insgesamt 19-mal innerhalb von 2 Minuten
*all* insgesamt 26-mal innerhalb von 5 Minuten
*als* insgesamt 18-mal innerhalb von 10 Minuten
*ab* insgesamt 2-mal innerhalb von 30 Sekunden
*aus* insgesamt 19-mal innerhalb von 5 Minuten
*rel* insgesamt 37-mal innerhalb von 10 Minuten
und vieles mehr.
Manchmal waren es nur einzelne Buchstaben, manchmal mehrere. Der Server hat anfangs diese Anfragen alle bearbeitet. Dennoch wurden es durch diese Platzhalter-Suchanfragen so viele, dass er nicht mehr hinterhergekommen ist, Stichwort DDoS. Warum war das jetzt so? Da durch den * ein Platzhalter gesucht wird, und wir nicht gerade wenig Beiträge haben, versucht das Forum natürlich alle Wörter, die z. B. akt oder aus oder rel beinhalten, zu finden und anzuzeigen. Wenn man nun diese Anfragen so häufig innerhalb einer kurzen Zeit absendet, wird die Warteschlange des Servers immer weiter zugemüllt, bis letztendlich ein normaler User ganz am Ende dieser Warteschlange steht und kein Antwort erhält. Um das zu demonstrieren, habe ich oberhalb hingeschrieben, was gesucht wurde und wie oft innerhalb einer bestimmten Zeit.
Man kann also davon ausgehen, dass diese Person mit Vorsatzt handelt um dieses Forum hier auszubremsen.
Aufgrund dieser Tatsache, habe ich nun die Suchfunktion für Gäste deaktiviert.
Ich musste mir selber was zusammenbasteln, denn wenn man die Suche über Gruppenrechte deaktiviert, kann ein Gast auch keine "Aktiven Themen" mehr aufrufen.
Nur weil so ein Witzbold so Hobbylos ist, und das Forum mit sinnlosen Anfragen bombardiert, habe ich jetzt meinen Feierabend dafür aufbringen müssen, mir eine Lösung für dieses Problem auszudenken. Echt man, so was Hobbyloses hab ich schon lang nicht mehr erlebt.
nun möchte ich ein paar Worte zu den vergangenen Ausfällen sagen.
Zunächst, warum gab es immer wieder Ausfälle?
Generell ist es so, dass unser Server kein problem damit hat, viele Anfragen zu verarbeiten, da wir einen recht starken Server besitzen. Nun ist es doch so gewesen, dass jemand (wer, das kann ich nicht sagen, da diese Person ein VPN Programm oder ähnliches benutzt um seine Identität zu verschleiern (ganz große Nummer)) in kurzer Zeit "großraum Anfragen" ausgeführt hat. Was meine ich jetzt damit? Um euch eine kleine Übersicht zu geben, habe ich das Protokoll von heute etwas genauer analysiert und bin auf folgendes gestoßen. Diese Person hat über die Suche das hier ausgeführt:
*akt* insgesamt 19-mal innerhalb von 2 Minuten
*all* insgesamt 26-mal innerhalb von 5 Minuten
*als* insgesamt 18-mal innerhalb von 10 Minuten
*ab* insgesamt 2-mal innerhalb von 30 Sekunden
*aus* insgesamt 19-mal innerhalb von 5 Minuten
*rel* insgesamt 37-mal innerhalb von 10 Minuten
und vieles mehr.
Manchmal waren es nur einzelne Buchstaben, manchmal mehrere. Der Server hat anfangs diese Anfragen alle bearbeitet. Dennoch wurden es durch diese Platzhalter-Suchanfragen so viele, dass er nicht mehr hinterhergekommen ist, Stichwort DDoS. Warum war das jetzt so? Da durch den * ein Platzhalter gesucht wird, und wir nicht gerade wenig Beiträge haben, versucht das Forum natürlich alle Wörter, die z. B. akt oder aus oder rel beinhalten, zu finden und anzuzeigen. Wenn man nun diese Anfragen so häufig innerhalb einer kurzen Zeit absendet, wird die Warteschlange des Servers immer weiter zugemüllt, bis letztendlich ein normaler User ganz am Ende dieser Warteschlange steht und kein Antwort erhält. Um das zu demonstrieren, habe ich oberhalb hingeschrieben, was gesucht wurde und wie oft innerhalb einer bestimmten Zeit.
Man kann also davon ausgehen, dass diese Person mit Vorsatzt handelt um dieses Forum hier auszubremsen.
Aufgrund dieser Tatsache, habe ich nun die Suchfunktion für Gäste deaktiviert.
Ich musste mir selber was zusammenbasteln, denn wenn man die Suche über Gruppenrechte deaktiviert, kann ein Gast auch keine "Aktiven Themen" mehr aufrufen.
Nur weil so ein Witzbold so Hobbylos ist, und das Forum mit sinnlosen Anfragen bombardiert, habe ich jetzt meinen Feierabend dafür aufbringen müssen, mir eine Lösung für dieses Problem auszudenken. Echt man, so was Hobbyloses hab ich schon lang nicht mehr erlebt.