Das Problem sind die Peaks
ok - koennen wir die Anzahl pro Sekunde sehen in der Peakzeit?
12TB ist ne Menge - also in 48 Stunden? und sonst 200GB in 48 Stunden? 2TB pro Sekunde?
Hast du die Zahlen aus den Cloudflare-Analytics? Mich würde interessieren, ob dort tatsächlich 2 Tbit/s Attack Traffic ausgewiesen wurde oder ob das der Peak auf eurer Netzwerkanbindung war.
Bei mir gibt es 95 prozent request an wp-includes und ein bisschen wp-login - aber hab ich nicht, und kein php - da kommen dann natürlich auch keine MB zustande.
Die Zeitraeume sind immer 24 Stunden. Die Verschraenkung laesst sich mit den Zeitzonen erklaeren, da wir PST sind mit 9 Stunden Unterschied.
Laut Cloudflare waren es 76,27M
Irgendwann bei 2TB/sec hatte Cloudflare vollstaendig dicht gemacht und nicht mehr mitigated.
Das hätte wahrscheinlich nicht mal der DDOS-Schutz von netcup abwehren können.
Bei mir gibt es 95 prozent request an wp-includes und ein bisschen wp-login
Das sind nur nett gemeinte Hinweise, endlich Wordpress einzusetzen 
Das sind nur nett gemeinte Hinweise, endlich Wordpress einzusetzen
Stell dir vor, du wachst morgens auf und bist ploetzlich Admin mehrerer Wordpress Instanzen. In manchen Kreisen stellt man sich genau so die Hoelle vor. 
ich installier kali doch als vm - der vaio ist 32bit glaube ich 
ich installier kali doch als vm - der vaio ist 32bit glaube ich
Kali ist uebrigens sehr unterhaltsam wenn du einem Netzwerkadmin den Tag versauen willst.
Und ja, Kali Linux ist eine gute Wahl.
hey thanks - wie ist das denn rechtlich - kann ich meinen vps pentesten oder doch lieber einen laptop der hier zuhause rumliegt?
ich will natuerlich niemandem den Tag versauen. - ich denke ich fang mit zuhause im lan an bis ich weiss was ich tue.
oh cool - grub ist am installieren und ich hab die 2te haelfte vom passwort vergessen ...
Eigentlich darfst du damit nur deine eigene Infrastruktur unter die Lupe nehmen. Auch wenn der VPS dir gehoert, handelt es sich bei der Infrastruktur immer noch um Eigentum des Providers und die haben i. d. R. ein SIEM welches diese Angriffe protokolliert und damit kann man dann recht schnell, wenn auch unbeabsichtigt Aerger bekommen, wegen diesem depperten Hackerparagraphen, den wir im Deutschen Strafrecht haben.
Denn der Provider kann nicht erkennen, ob ein Kunde nur die Sicherheit seines VPS auf die Probe stellt, oder ob jemand ernsthaft versucht, einen Cyberangriff durchzufuehren. Provider ab einer bestimmter Groesse sind naemlich KRITIS, die wiederum meldepflichtig sind und damit nimmt das Unheil seinen Lauf. Daher: lass es besser!
Sicherheitsforschung nur innerhalb des eigenen Netzes, oder mit dem Segen + einer "Du kommst aus dem Gefeangnis frei" Karte, ausgestellt vom Eigentuemer der Infrastruktur, die du pentesten moechtest.
Wieviel "(ausländische) Scanner" deiner Netze und Systeme die du kennst sind einbuchtet worden?
Wieviel "(ausländische) Scanner" deiner Netze und Systeme die du kennst sind einbuchtet worden?
Du kannst dir schon maechtig Aerger einhandeln, wenn du Sicherheitsluecken findest und unter deinem Klarnamen meldest... besser den 3C oder das BSI als Proxy vorschalten und die das machen lassen.
Gleiches gilt, wenn du auf einen Honeypot hereinfaellst oder dich beim Abklopfen von Sicherheitsluecken erwischen laesst.
Innerhalb der EU liefert dich der deutsche Staat sogar an andere EU-Mitgliedsstaaten aus, fuer vermeintliche Cyberkriminalitaet.
moin - ich moechte ein bisschen pentesting lernen um mich zu komplettitieren und hab einen ollen VAIO pc dafür übrig. Ist Kali eine gute wahl?
ich behaupte, die meiste umfassende literatur bezieht sich irgendwann auf kali.
bei o'reilly gibt es auch ein brauchbares buch für beginnende penetrateure -> »learning kali linux«.
bei o'reilly gibt es auch ein brauchbares buch für beginnende penetrateure -> »learning kali linux«.
Das schau ich mir an - im Moment lese ich Linux Basics for Hackers von occupy the web (no starch press)
Das sind nur nett gemeinte Hinweise, endlich Wordpress einzusetzen
Ich habe bisher rund 13 Jahre lang Wordpress angesetzt. Nach mehr und mehr Angriffen und einem üblen Supply Chain Hack "HTMLisiere" ich jetzt mehr und mehr Wordpress Seiten via Claude Code. D.h. Design nahezu 1:1 beibehalten und alle grafischen Elemente, Texte, Bilder etc via WP API rausziehen und in eine "dumme" HTML Seite ohne Admin Bereich umwandeln. Hab schon top Ergebnisse damit erzielen können und muss mich dann nie wieder um diese Seiten (i.d.R. Archive) kümmern. Aber auch Seiten, die man aktualisieren möchte, könnte man mit HTML, Claude Code und ohne Backend machen.
Ich habe bisher rund 13 Jahre lang Wordpress angesetzt. Nach mehr und mehr Angriffen und einem üblen Supply Chain Hack "HTMLisiere" ich jetzt mehr und mehr Wordpress Seiten via Claude Code. D.h. Design nahezu 1:1 beibehalten und alle grafischen Elemente, Texte, Bilder etc via WP API rausziehen und in eine "dumme" HTML Seite ohne Admin Bereich umwandeln. Hab schon top Ergebnisse damit erzielen können und muss mich dann nie wieder um diese Seiten (i.d.R. Archive) kümmern. Aber auch Seiten, die man aktualisieren möchte, könnte man mit HTML, Claude Code und ohne Backend machen.
chad
Glueckwunsch zum Domainverkauf! Meine vierstellige DE Domain habe ich auch fuer 5k verkauft.
Hm, was sind das denn für Domains? Wo findet man Interessenten für sowas?
Ich hab so einige 3stellige und "viele" 4stellige Domains, die ich eher sammle als nutze...
Ein Domain ist genau so viel Wert wie der Registrar dafür in Rechnung stellt.
Außer es gibt jemanden, der diese Domain haben will und bereit ist, dafür mehr Geld auf den Tisch zu legen. Aber nur solange er bereit ist, das Geld auszugeben, das kann ein halbes Jahr später schon wieder ganz anders aussehen. 
Es hilft zumindest, eine sinnvolles Kontakt-Formular auf den gesammelten Domains bereitzustellen, damit der Interessent sich melden kann.
Schöne Binsenweisheit.
Aber wo er recht hat, da hat er recht. Ich bin seit Jahren hinter einer Domain her die sich mal ein Marketingmensch registriert hat. Die versucht er er seit bestimmt mehr als 10 Jahren zu verkaufen. Jetzt liegt die Domain bei domainkaufen.de und die reagieren auf gar keine Anfrage. Ich zahl halt keine Mondpreise
