Managed Server: Kein Zugriff mehr auf Datenbanken (too many connections)

    So siehste - kleines Update

    nach dem DB-Neustart geht alles wieder und ich sehe gestern seit ca. 22:30 übelste Zugriffe (Apache-Log)

    40 je Sekunde

    83.97.73.12 versucht es mit SQL-Injection

    185.228.137.250 ruft nur 20mal pro Sekunde die logo.png auf

    ab 23:30 nur noch die 83.97.73.12 mit 2-5 Injection-Versuchen je Sekunde

    Warum eine netcup-IP 20x pro Sekunde die logo.png aufruft ist mir auch schleierhaft

    Das Rätsel ist also gelöst und ich versuche erstmal softwareseitig die IPs zu blockieren

    Zitat von HBSO GmbH

    185.228.137.250 ruft nur 20mal pro Sekunde die logo.png auf

    Warum eine netcup-IP 20x pro Sekunde die logo.png aufruft ist mir auch schleierhaft

    Das Rätsel ist also gelöst und ich versuche erstmal softwareseitig die IPs zu blockieren

    Würde ich nicht zwingend machen:

    Code
    nslookup 185.228.137.250
250.137.228.185.in-addr.arpa    name = mail.hbso.de.

    Sowas gehört mittlerweile doch zum Grundrauschen und sollte einen Server deswegen nicht gleich in die Knie zwingen.

    Unter Plesk gibt es auch den Dienst Fail2Ben, der im normalen Zustand deaktiviert ist. Hier könntest du beim Support darum bitten, diesen dauerhaft eingeschaltet zu lassen, weil der solche IP-Adressen automatisch sperrt.

    Die IP-Adresse 185.228.137.250 gehört zu deinem Server, weil die Domain https://www.hbso.de auf diese IP-Adresse auflöst.

    Servus,

    natürlich kann man bei einem managed Server jederzeit den (Notfall)Support kontaktieren.

    Wenn es tatsächlich ein DoS auf den Server ist wird das auch der OnCall Engineer lösen (müssen).

    Managed=nicht deine Zuständigkeit was Betrieb des Servers anbelangt AUßER der Content (deine Shops whatever...).

    Ne kaputte Shopsoftware draufklatschen und den Support anschreiben wäre halt nicht das gelbe vom Ei.

    Sehe ich in dem Fall aber nicht, ganz klar Support.

    Bis jetzt keine Zugriffe aus Russland mehr - haben (hoffentlich) aufgegeben

    Die "eigenen" Zugriffe auf die logo.png kann ich mir halt nicht erklären, weil die (jetzt weniger) einfach so ohne einen Anlass auftauchen.

    Kein vorheriger Aufruf rechtfertigt das Laden des Bildes

    Das ist aber kein Fall für den Support, da das nicht den Server lahmlegt

    Knackpunkt war die russische IP

    Fail2Ban werde ich mal vorschlagen, dass das aktiviert wird.

    Mal sehen ob der Server morgen früh noch läuft :rolleyes:

    Zitat von HBSO GmbH

    Die "eigenen" Zugriffe auf die logo.png kann ich mir halt nicht erklären, weil die (jetzt weniger) einfach so ohne einen Anlass auftauchen.

    Kann es sein, dass die entsprechende Datei (inline) in Shop-Mails verwendet wird und irgendein Vorgang - gewollt oder ungewollt - massenhaft Mails generiert?

    Ich würde mir mal die Versandstatistiken anschauen: Nicht, dass eine Fehlkonfiguration im Shop vorliegt und/ oder jemand das System als Mail-Schleuder missbraucht.