nicht angemeldet
Hallo hotti!
Vielen Dank für deine Antwort.
Da hast Du aber Glück, dass der Server noch soweit lebt, einen Status auszugeben.
Die Kiste ist eigentlich recht solide und könnte schon deutlich mehr ab. Bis zu 50-100 Zugriffe/Sekunde würde der schon ertragen, wenn es nur darum geht, eine Fehlerseite auszugeben ginge sicherlich auch noch mehr :-D
Möchte die IPs noch nicht per Firewall aussperren.
Selbst für einen geübten Schreibmaschinisten, der 100 Anschläge /Minute kann, wäre das eine Vollbeschäftigung.
Eben, momentan werden die IPs halbautomatisiert blockiert. Ich füttere ein fix gezimmertes Script mit unterschiedlichen Log-Dateien und es sperrt nach typischen Merkmalen und Regelmäßigkeiten (bestimmte Menge an Requests/Sekunde + GeoIP aus dem Angriffs-Zentrum, angeforderte Ressource enthält bestimmte Parameter usw) entsprechende IPs automatisch bzw bekommen sie dann eben die 503-Seite angezeigt. Momentan ist es etwas ruhiger, mal gucken.
Wer hat soviele unterschiedliche IPs und kann damit rumspielen?
Der Botnet-Administrator und seine Stellvertreter ;)
Das ganze sieht, wie ein gezielter Abernteversuch aus, sicher bin ich mir aber nicht.
Herzliche Grüße und einen schönen Abend,
Jonny 5