Security

[Bartinli]

Hallo,
ich hatte mal gehört das man mit Hilfe eines Scripts die Datenbank eines phpBB2 forums sehr leicht überlasten kann. Erst hatte ich es auch nicht geglaubt, bis mein Host mir die Domain vorübergehend gesperrt hat, weil die profile.php durchgehend aufgerufen wurde und somit die Datenbank ausgelastet war. Man erzählte mir das man das gleiche mit email, login und register machen kann...

Ist da was dran? Wenn ja was kann ich dagegen tun?

PS: Ist der phpBB PLUS villeicht sicherer?

PhilippK: verschoben von 2.1 nach A&B

[Dennis63]

PhpBB Plus ist eine alte phpBB-Version mit vielen MODs. Sicherer somit auf keinen Fall, da (a) alte Version und (b) Jeder MOD könnte Sicherheitslücken haben

Aber das leigt auch nicht am phpBB. Wenn jemand dein Forum 100 mal pro Sekunde aufruft, dann ist der Server nun mal überlastet. Sowas nennt man DOS Attacke.

Lass Dir die IP(s) der DOS Attacke geben, erstatte Anzeige und wechsle den Hoster.

Und falls es ein "Free-Traffic-Hoster" ist, dann wurde Dein Forum einfach nur zu groß und die wollen Dich los werden.

Grüße
Dennis

[Bartinli]

Hi,
mein Hoster ist eigentlich gut, es ist all-inkl. Die haben mir die IP auch gesperrt und auch mir mitgeteilt. Eine Anzeige kann ich schlecht erstatten weil die IP nicht aus Deutschland ist. Ach so und es ist auch kein Free-Traffic-Hoster, da habe ich schon gekündigt.

Kann man diese Dos-Atacken nicht irgendwie hindern?

[Bartinli]

Ich gehe mal davon aus das man es nicht verhindern kann,
weil keiner geantwortet hat

[rabbit]

kann man auch nicht...

selbst big brother microsoft musste einige seiten vorübergehend ganz 'vom netz' nehmen als sich die DoS-attacke des (wenn ich nicht irre) lovsan-virus anbahnte...