Angriff auf das Forum?

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
Benutzeravatar
Neo1
Mitglied
Beiträge: 58
Registriert: 10.06.2002 20:00
Kontaktdaten:

Angriff auf das Forum?

Beitrag von Neo1 »

Hallo,

ich hab jetzt mal in Ruhe das Forum durchsucht (will ja niemand mit meinen Fragen nerven :wink: ) aber nichts vergleichbares gefunden...vielleicht hab ich auch nicht mit den richtigen Begriffen gesucht?....naja....zu meinem Problem.
Vor ein paar Monaten bemerkte ich einen starken Geschwindigkeitsabfall in meinem Forum (2.0.3 ...nicht bei Lycos :D ). Im Admin Menü bemerkte ich dann in der Liste ca. 30 mal die gleiche IP eines Gastes der innerhalb kürzester Zeit alle möglichen Aktionen durchführte....Mitgliederliste anzeigen.....Private Nachrichten lesen usw. Ich geh mal davon aus, daß es sich dabei um ein Programm handelt um einen Server zum Absturz zu bringen? Leider hab ich nicht so viel Ahnung von solchen Sachen. Ich hab also die IP gebannt und das Forum lief wie gewohnt.
Einige Minuten später wieder eine ähnliche IP....wieder die Aktionen ohne Ende. Das Spiel ging noch ein paar Tage so weiter dann war Ruhe. Ich hab damals nichts weiter unternommen.
Nun geht es wieder los. Vor 2 Tagen das erste mal. Wieder merkte ich es an der Geschwindigkeit. IP gebannt. Nun war in den letzten 2 Tagen mein Server mehrmals down. Ich kann nicht ständig auf das Forum aufpassen und vermute, daß die Serverausfälle eventuell mit den Aktionen zusammen hängen könnten.
Kennt jemand das Problem? Was kann ich dagegen tun? Gibt es vielleicht eine Einstellung im Schutzeinstellung im Board die ich übersehen habe? In meinem Chat habe ich solche Probleme nicht. Sobald jemand mehr als 5 mal in wenigen Sekunden etwas sendet wird er zuerst gewarnt und dann gekickt.
Ich hoffe, es kann mir jemand helfen.

Viele Grüße
Peter
Benutzeravatar
Mister_X
Ehemaliges Teammitglied
Beiträge: 7102
Registriert: 24.05.2001 02:00
Wohnort: Augsburg

Beitrag von Mister_X »

das könnte auch eine Suchmaschine sein die dein Forum durchsucht, am besten wäre du kriegst über die IP erstmal raus wer dich da nervt:
http://www.samspade.org/t/ipwhois?a=xxx
statt xxx die IP und bannst dann falls es doch ein Angriff ist oder läßt es falls es eine Suchmaschine ist :-?
Ramms+ein
Mitglied
Beiträge: 33
Registriert: 10.11.2002 12:54
Wohnort: Mainz-Oppenheim
Kontaktdaten:

Beitrag von Ramms+ein »

Ich hatte genau das gleiche prob wie schon oben benannt...bin aber nicht weiterdrauf eingegangen weil nix passiert ist...

Seit heut morgen hab ich jetzt das :cry:

http://www.phpbb.de/viewtopic.php?t=21233
Benutzeravatar
Neo1
Mitglied
Beiträge: 58
Registriert: 10.06.2002 20:00
Kontaktdaten:

Beitrag von Neo1 »

Mister_X hat geschrieben:das könnte auch eine Suchmaschine sein die dein Forum durchsucht, am besten wäre du kriegst über die IP erstmal raus wer dich da nervt:
http://www.samspade.org/t/ipwhois?a=xxx
statt xxx die IP und bannst dann falls es doch ein Angriff ist oder läßt es falls es eine Suchmaschine ist :-?
Erst mal Danke für die Antwort.
Ich hab die IP über den localicer gesucht und folgendes gefunden:
80.128.30.154
City München
Province Bayern
Country Germany
Provider de.telekom

Woran erkenne ich eine Suchmaschiene? Ich gehe mal davon aus, daß es sich eher um einen gewollten Angriff handelt. Gibt es irgendeinen Mod oder eine Einstellung die solche Flood-Attacken erkennt? Wie gesagt, in meinem Chat funktioniert das...aber der ist CGI :-?[/b]
Benutzeravatar
Mister_X
Ehemaliges Teammitglied
Beiträge: 7102
Registriert: 24.05.2001 02:00
Wohnort: Augsburg

Beitrag von Mister_X »

tja also das ist ein ganz normaler Benutzer wie du und ich (wenn du bei T-Online bist) der sich über T-Online eingewählt hat. Möglichkeit wäre jetzt bei T-Online zu melden, dass da jemand versucht ins Forum reinzukommen und ob sie das nicht abstellen könnten :roll: aber damit hab ich keine Erfahrung, musste noch keinen Benutzer so zurecht weisen, deshalb weiß ich auch nicht ob die überhaupt reagieren auf sowas
Benutzeravatar
sauron
Mitglied
Beiträge: 272
Registriert: 03.10.2002 17:16
Wohnort: Zürich

Beitrag von sauron »

Abuse-Meldungen an T-Online werden i.d.R. sehr ernst genommen.
Benutzeravatar
Neo1
Mitglied
Beiträge: 58
Registriert: 10.06.2002 20:00
Kontaktdaten:

Beitrag von Neo1 »

Danke ....hab ich heute schon mal gehört. Dann werde ich mal eine Mail schreiben.
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“