Es Geht Wieder!!!!!

[Shakka]

Die Datenbank scheint zu lähmen. Hier im Zug ist mir weitere Untersuchung gerade zu mühselig.

[Cass]

Die Datenbank scheint zu lähmen. Hier im Zug ist mir weitere Untersuchung gerade zu mühselig.

Arbeitsverweigerung!

Mein Browser hängt laut Statusleiste immer besonders lang am TLS-Handshake, falls dir das was hilft.

[Shakka]

Ich glaube, ich habe die Sau gefunden.

[Tiramisu]

Ich erwarte einen ausführlichen Bericht!

[Piruparka]

Läuft wieder. Shakka for President!

[tobyps]

Mir ist gestern am Smartphone im Mobile Style aufgefallen, dass die neuen Civ6 Symbole nicht angezeigt wurden. zB
Ich weiß nicht ob das an meinem Smartphone/Browser lag oder ob die für jeden Style extra implementiert werden müssen.

[Shakka]

Mein Browser hängt laut Statusleiste immer besonders lang am TLS-Handshake, falls dir das was hilft.

Das war ein guter Hinweis. Die Ursache des Problems war entgegen meiner ersten Vermutung nicht in der Datenbank zu finden.

Ich erwarte einen ausführlichen Bericht!

Ein paar Rechner aus drei verschiedenen /24-Bereichen haben Anfragen auf wenige Pfade, die wir gar nicht haben (vor allem index.php5) gefeuert.
Weil diese Pfade ja nicht existieren und damit nicht Teil des Forums sind, gab es auch keine Auffälligkeiten in der Forumsstatistik.
Ein erster Lösungsversuch, diese IP-Bereiche im Webserver abzuweisen zeigte keine Wirkung. Das Problem waren wohl die SSL-Endpunkte. Denn für jede Gaga-Anfrage muss ja erst mal eine ordentliche HTTPS-Verbindung aufgebaut werden.
Also habe ich diese Mistfinken am Ende auf IP-Ebene abgewiesen.
Mittlerweile scheinen sie sich aber verfatzt zu haben.

[Tiramisu]

Verstehe.

[goethe]

es geht wieder


die aktuellen Beiträge sind von hier verschoben worden: https://www.civforum.de/showthread.p...wird-repariert

[Ziankali]

Ein paar Rechner aus drei verschiedenen /24-Bereichen haben Anfragen auf wenige Pfade, die wir gar nicht haben (vor allem index.php5) gefeuert.

Das Civforum als Ziel eines DDoS-Angriffs?

[Shakka]

Eher DOS als DDOS.

Es kommen jede Sekunde zig Anfragen von Bots, die gewisse Seiten suchen und hier nicht vorfinden. Zum Beispiel versuchen viele, "wp-login.php" zu öffnen um sich vielleicht an eine Wordpress-Installation, die auf dieser Domain laufen könnte, anzumelden. Normalerweise gehen die dann weiter, wenn sie hier nichts finden. Das ist normal, das passiert ständig.

Diesmal haben aber einzelne Rechner immer wieder und wieder immer den gleichen Pfad aufgerufen obwohl der Server immer sagt, dass er da nix finden kann. Wer einen DOS erzielen will, würde doch eher einen gültigen Pfadprobieren. Dann hat unser Server nämlich mehr zu tun und macht eher schlapp.

[Gullix]

...also, geht schon wieder los

Wir werden gecybert!!!

[Fimi]

[Kendogan]

Im Moment merke ich davon noch nichts.

[Tiramisu]

Stilb Civfolum!