Update Post 33 - Ausfall der Seite für ca. 13 Stunden

Da öffnet man frühs alle Programme und was muss man feststellen?

Ich bekomme ne Nachricht von iku über ICQ, ob wir ein Problem hätten. Schau auf die Seite: Kein Zugriff möglich und mein Mailprogramm zählt Amok.

Was ist passiert? Ggegen 23:30 Uhr hatten wir einen DDOS-Angriff zu verzeichnen, der zeitgleich dazu verwendet wurde, einen Haufen Spammails zu versenden. Gegen 4:30 Wurde dann der Zugriff auf ein Script gesperrt, was beide Seiten natürlich zum erliegen brachte. Aktuell geht es wieder, das Ganze läuft aber mt ein paar Einschränkungen:

Aktuell kann in der Wiki die Seite mit den Bleach-Charakteren nicht aufgerufen werden. Dies bleibt auch bis auf Weiteres so.
Weiterhin sind sowohl aus der Wiki und auch dem Forum jegliche E-Mailadressen zur Kontaktaufnahme vorsorglich entfernt worden. Dies werde ich später wieder rückgängig machen, aber für die nächsten 2-3 Tage wird das so bleiben.
Außerdem kann es zu Fehlermeldungen kommen oder einer langsamen Seite, da der maximale Zugriff gedrosselt wurde. Nehmt das bitte die nächsten Tage hin, sollte sich nichts mehr ereilen, werd ich das wieder hochsetzen lassen.

Ich werde erstmal sowohl Wiki, als auch das Forum updaten. Vielleicht behebt das gerade die Lücke, die der Angreifer gefunden hatte.

PS: Bin jetzt erstmal über 13000 (in Worten: dreizehntausend) E-Mails löschen

€dit: Gut, die Spammails kamen dadurch zustande, dass es nur diese Datenbankfehler geschickt hatte. Dennoch hatten wir einen DDOS-Angriff. Da werd ich die Mails wohl früher als gedacht wieder einbinden. Dennoch werd ich einen Tag warten.

€dit die 2.: Update in Post 33

Ich habe jetzt erstmal die Serverlast reduzieren können. Aber dadurch laufen wir auf Sparflamme. Sprich es läuft nur das Forum ohne Plugins. Werde die Last erstmal ein paar Stunden beobachten und sehen, wie sie sich entwickelt.

Im Anschluss bring ich das Plug-in-System wieder online und auch das Wiki. Hier muss ich nur die betroffenen Seiten erstmal sperren.

Hoffen wir, dass die Typen nicht auf neue Seiten gehen....

nicht, wenn die IP's aus Russland, USA, Rumänien, Indonesien ect. kommen

Da du mit den Hintergründen nicht vertraut bist, sag ich dir einfach: ja, es bringt mir schon etwas und das hat nichts mit dem Problem zutun

Sollst es ja nur freischalten lassen^^. Hab dann dochmal das Plugin-System wieder aktiviert. Da war ja dieses Anti-Spam-Plugin dabei^^

Ich red ja auch nicht von Akismet. Dass das ineffizient ist, habe ich schon vor Jahren heruasgefunden. Daher habe ich auch andere Mechanismen eingebaut. Es hat sich einiges geändert, daher geh bitte nicht von dem Stand aus, wo du uns verlassen hattest.

Kann ich so nicht bestätigen. Sowohl angemeldet, als auch anonym lassen sich die Artikel Speichern. Kannst du eben in den letzten Änderungen kontrollieren.

Wo hast du Probleme?

Einmal versucht in kleinen Abschnitten den Text zu speichern auf der Seite? Habe gerade etwas eingegeben und das klappte.