Hallo,
wurden bei jemandem Heute in der Zeit von:
21:27 bis 21:31
eure server von einer IP aus Austria befeuert?
Die angriffe gingen gezielt auf die 80
Lg
Wurden von euch auch Server befeuert?
-
chitypo -
28. Oktober 2009 um 21:55 -
Erledigt
-
Bei mir hat irgend jemand drauf rumgedonnert, Speed ist total lahm mal sehen ..
-
Genau weiß ich es nicht nur irgendwas stimmt nicht .. alles läuft schief und der Server ist sowas von lahm
-
Zitat von Blackbone;8383
Genau weiß ich es nicht nur irgendwas stimmt nicht .. alles läuft schief und der Server ist sowas von lahm
deine log's alle studiert?
das ist aber immer das erste.
Herrausfinden wär der schuldige ist und wo er herkommt.
Wird alles braf dokumentiert:) -
Zitat von chitypo;8379
eure server von einer IP aus Austria befeuert?Bei mir hat der 213.151.11x.xxx sein Glück versucht.
Gruß
Lemmy -
Also Österreich ist das aber nicht: *Link wieder entfernt*
Waren bei mir jedenfalls nur normale Scans auf PHP-Scripte, kein Grund zur Aufregung, ist doch "normal"...Code
Alles anzeigen[Wed Oct 28 21:21:22 2009] [error] [client 213.151.119.***] Invalid URI in request GET main.php HTTP/1.0 [Wed Oct 28 21:21:23 2009] [error] [client 213.151.119.***] client denied by server configuration: /var/www/phpmyadmin/main.php [Wed Oct 28 21:21:23 2009] [error] [client 213.151.119.***] client denied by server configuration: /var/www/phpMyAdmin [Wed Oct 28 21:21:23 2009] [error] [client 213.151.119.***] client denied by server configuration: /var/www/db [Wed Oct 28 21:21:23 2009] [error] [client 213.151.119.***] client denied by server configuration: /var/www/web [Wed Oct 28 21:21:23 2009] [error] [client 213.151.119.***] client denied by server configuration: /var/www/PMA [Wed Oct 28 21:21:23 2009] [error] [client 213.151.119.***] client denied by server configuration: /var/www/admin [Wed Oct 28 21:21:23 2009] [error] [client 213.151.119.***] client denied by server configuration: /var/www/sqlmanager [Wed Oct 28 21:21:23 2009] [error] [client 213.151.119.***] client denied by server configuration: /var/www/mysqlmanager [Wed Oct 28 21:21:23 2009] [error] [client 213.151.119.***] client denied by server configuration: /var/www/mysql [Wed Oct 28 21:21:23 2009] [error] [client 213.151.119.***] client denied by server configuration: /var/www/myadmin [Wed Oct 28 21:21:23 2009] [error] [client 213.151.119.***] client denied by server configuration: /var/www/webadmin [Wed Oct 28 21:21:23 2009] [error] [client 213.151.119.***] client denied by server configuration: /var/www/mysqladmin
Die IP ist meinem System scheinbar schon länger bekannt, da sie automatisch blockiert ist
MfG Christian
-
nach verzeichnissen datein sucht keiner auf meinem server.
vllt ist die ip noch unbekannt
ich meinte ihn hier:
92.248.75...bla..
schießte gezielt requests auf den webserver ab.
Lg -
Tja, Mobilkom Austria IP-Range, kannst die ja einmal anschreiben: abuse{at}mobilkom.at
Manchmal bringen die Abuse Meldungen (inklusive Logauszug) ja doch etwas. Die IP zu blockieren wird jedenfalls nicht viel nützen, ist im Normalfall eine dynamische IP bei A1. Seltsam wirkt das Ganze trotzdem, wer müllt schon von einer Funkkarte aus einen Server zu? Maximal ein virenverseuchter PCMfG Christian
-
Zitat
wer müllt schon von einer Funkkarte aus einen Server zu?
Vermutlich hat derjenige eine Beschwerde bei Mobilkom eingereicht, dass sein Internet so langsam ist
Sollte eine IP mehrere (v)Server DoSen, wird sie von uns übrigens gesperrt.
-
Zitat von [netcup] Felix;8393
Vermutlich hat derjenige eine Beschwerde bei Mobilkom eingereicht, dass sein Internet so langsam ist
Zitat von '[netcup
Sollte eine IP mehrere (v)Server DoSen, wird sie von uns übrigens gesperrt.
oh, fein:) -
Zitat
wer müllt schon von einer Funkkarte aus einen Server zu?
Ich z.b allerdings o2 und müll bitte im zweideutigen sinne.