Webhosting IP Address Banning (Fail2Ban) - Wo troubleshooten ?

Hallo zusammen,

ich habe ein seltsames Verbindungsproblem und würde mich über Tipps freuen.

Ich möchte gerade ein Audit auf meinem Server starten und teste diverses dort. Anscheinend wird das als DDoS angesehen und nach kurzem meine IP dort blockiert. Ich sehe nur leider nicht wo genau. Es scheint mir schon eher netcup seitig zu sein.

Server

• IP: 202.61.233.93
• Domain: www.ozdreamwalk.com
• Produkt: Netcup Webhosting (Plesk)

Problem Von meinem anderen Server mit der IP 217.154.204.100 kann ich keine TCP-Verbindung zu www.ozdreamwalk.com aufbauen — weder HTTP (80) noch HTTPS (443). Der Request läuft einfach ins Timeout.

Was ich schon geprüft habe

• DNS-Auflösung funktioniert.
• Ping zu 202.61.233.93 funktioniert (ca. 17 ms).
• Andere Webseiten (z. B. www.netcup.net, Google) sind von 217.154.204.100 aus problemlos erreichbar.
• Wordfence-Blockliste ist leer.
• Ich habe keinen Root-Zugriff auf den Server, um iptables o. Ä. selbst zu prüfen.
• Im Plesk-Panel sehe ich keine entsprechende Firewall-Regel, bzw. FW-Einstellungen oder fail2ban Option.

Lokaler curl https://www.ozdreamwalk.com/post-sitemap.xml vom Server selbst funktioniert, und im Webserver-Log tauchen keine Anfragen von 217.154.204.100 auf. Das deutet auf eine Sperre vor dem Webserver hin

Meine Vermutung Es sieht nach einer netzwerkseitigen Filterung oder DDoS-Mitigation aus, die TCP-Verbindungen von 217.154.204.100 zu 202.61.233.93 blockiert.

Hat jemand von euch schon mal etwas Ähnliches erlebt oder eine Idee, wo ich im Netcup-Panel noch nachsehen könnte? Oder kennt jemand einen Weg, das ohne Root-Zugriff zu debuggen?

Vielen Dank im Voraus!

Zitat von dotnow

Can you access fail2ban log? I don't think the DDoS protection of netcup is triggering this.
is there a reason why you don't have root access but have access to the netcup CP?
With root its easyer to dig logs.

It's Webhosting and this seems only with chrooted access.

Zitat von sdellenb

Welche IP ist das? Von zu Hause aus?

Mir ist nicht klar, ob das permanent oder temporär (siehe oben) ist.

Weil meine Frage ist: Wird nur die Server-IP blockiert, auch noch "deine IP", oder ist das Webhosting gleich komplett dicht (https://www.isitdownrightnow.com/ozdreamwalk.com.html)?

DDoS-Schutz wird auf der Webhosting Seite nur unter "Eigene DNS-Server" erwähnt (ich hab kein Webhosting und muss mich daher auf öffentliche Informationen verlassen).

grafik.png

Alles anzeigen

Nein, das ist nur auf zwei IPs von denen aus ich die Domain geprobed habe. Einmal meine Heim-IP (konnte ich durch router-reset wieder ändern, dann geht's wieder) und die IP von einem anderen VPS bei netcup. Spricht eben für ein fail2ban, bzw. firewall vor dem Webhosting, auf das ich keinen Einfluss habe. Ticket beim Support ist erstellt.

Zitat von Olivetti

Da es vermutlich* rein um Webhosting geht, sollte jedem klar sein, daß wildes »auditieren« von Seiten netcups gebremst wird.
AmS völlig zurecht – Webhosting teilt man sich mit anderen Kunden und deswegen ist es nie »dein Server«.

* Bitte Produkte wiedergeben, wie sie z.b. in Plesk/Rechnung betitelt sind. Webhostings sind keine VPS.