Seite 1 von 2
Wichtig ! Störversuche des Forums
Verfasst: 23.09.2003 12:52
von manica
Seit Tagen ist bei mir ein Gast unterwegs der alle Seiten abgrast und zwar versucht er auch ständig zu schreiben. Bereits 2x wurde die Datenbank dadurch überlastet. Goggle ist es sicher nicht weil google nicht versucht zu schreiben und auch nicht mit einer ip etwas gleich 20x aufruft. Der Gast kommt über einen t-online Zugang aus meinem Ort.
Ich kann auch nicht ständig das Forum überwachen um die IP zu sperren.
Kann man das als Störung im rechtlichen Sinne ansehen?
Der Traffic ist um das doppelte gestiegen. Noch bin ich in der Toleranzgrenze und die Servereinstellungen wurden geändert, aber ein "To many Connect" kann natürlich immer noch kommen und das Forum wird schon arg gebremst. Gibt es da vielleicht einen Hack um solche automatisierten Reloads oder ähnliches zu unterbinden?
Verfasst: 23.09.2003 13:30
von Rainer K.
Hi,
ein einzelner User sollte Trafficlimits eigentlich nicht knacken können.
Schließlich wird dann die Onlinerechnung auch für ihn selbst teuer.
Wenn Dein Problemuser nur Müll schreibt (oder nur ein Script verwendet, das ständig Müll postet), kannst Du die Registrierung in Deinem Forum ändern.
http://www.phpbbhacks.com/viewhack.php?id=560
Wenn man bei Dir auch ohne Registrierung schreiben kann, fällt mir keine richtige Abhilfe ein. Eine Zeitsperre oder Mindestwortanzahl beim Posten löst bei einem Script ja das Problem nicht wirklich. Du könntest höchstens meinetwegen bei 3x zu schnell/zu wenig gepostet die entsprechende IP für 15min sperren; müßte man halt einbauen.
Deshalb können bei mir auch nur registrierte User schreiben, ich war es einfach Leid meine Freizeit mit der Entfernung der Absonderungen niederentwickelter Lebensformen zu verdaddeln.
Grüße, Rainer
Verfasst: 23.09.2003 13:36
von manica
Nein er liest nur aus und zwar benutzt er einen offlinereader Namens Teleport Pro/1.29 das macht etliche Verbindungen gleichzeitig auf und mit einer Flaterate kann er sich da austoben. Gestern waren es dadurch nur auf 1 Domain bereit 1,7GB
Aber nicht das er es einmal macht sondern seit Tagen immer wieder.
Re: Wichtig ! Störversuche des Forums
Verfasst: 23.09.2003 13:39
von hmueller
manica hat geschrieben:Der Gast kommt über einen t-online Zugang aus meinem Ort.
...woher weist Du das?
Verfasst: 23.09.2003 13:54
von Toff
Füge das hier mal in deine .htaccess ein:
Code: Alles auswählen
###STOP ROBOT DOWNLOADERS - BEGIN
RewriteEngine on
RewriteBase /
RewriteCond %{HTTP_USER_AGENT} ^JetCar.* [NC]
RewriteCond %{HTTP_USER_AGENT} ^FlashGet.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^Teleport.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^NetAnts.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^WebZIP.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^Offline.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^GetRight.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^Go!Zilla.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^GoZilla.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^WebReaper.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^ia_archiver.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^wget.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^HTTrack.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^WebStripper.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^WebCapture.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^Scooter-W3.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^WebCopier.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^FlashGe.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^Webdupe.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^NetAnts.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^Pockey.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^DiscoPump.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^InternetNinja.* [NC,OR]
RewriteRule .* - [F,L]
###STOP ROBOT DOWNLOADERS - END
Das stoppt alle Webleacher *solange* der Useragent nicht gefakt wird, was jedoch supereinfach ist, und viele Leacher eh machen. Doch vielleicht hilt es gegen deinen Leacher.
Hatte auch vor kurzem einen Idioten, der innerhalb von 48h 1,5GB gesaugt hat
CU
Toff
Verfasst: 23.09.2003 14:04
von manica
Kann man die nicht rechtlich angehen. Ich vermute einen Störer der ständig Angriffe startet.
Re: Wichtig ! Störversuche des Forums
Verfasst: 23.09.2003 14:12
von Toff
hmueller hat geschrieben:...woher weist Du das?
Mit nem Traceroute kann man eine TelekomIP etwas lokalisieren:
Das sieht dann so aus, hab mir mal eine TelekomIP geschnappt und einen Traceroute drauflosgelassen:
6
ULM-EB1.UL.DE.net.DTAG.de (129.143.87.18) 6 ms 6 ms 6 ms
7
MA-EB1.MA.DE.net.dtag.de (62.154.37.74) 12 ms 22 ms 10 ms
Der Mannheimer Telekom Knoten ist die letzte Stelle vor der eigentlichen IP, also wird der Mensch dort irgendwo hocken.
CU
Toff
Verfasst: 23.09.2003 16:30
von Gast
genau. Die deutsche telekom ist ja so schlau immer Anfangsbuchstaben zu setzen so das man genau weiß aus welchem bereich die kommen. Oft sind es nur ein paar km Umkreis.
Verfasst: 18.06.2004 02:48
von Jürgen H.
Guten Morgen,
in meinem Forum treibt sich nun schon seit über einer Woche täglich ein Suchdienst rum (via Tracerouting festgestellt, deshalb auch diesen Thread wieder ausgegraben):
IP address: 0.0.0.0
Host name: consumer.consumer.net
Weiss jemand dazu näheres? Aus der hp werd ich nicht schlau...
Verfasst: 18.06.2004 13:41
von Dennis63
Es gibt keine IP-Adresse "0.0.0.0"...
Grüße
Dennis