DoS Attacke auf einen meiner Server
Heute war für kurze Zeit die Serverload am Anschlag! Somit waren einige Webinstanzen nicht errreichbar. Unter anderem halt thovei’s blog und auch fotoburschen.de
Ich war gerade auf dem Weg nach Hause, als mir mein Cacti Monitoring System eine SMS gesendet hatte. Drei Sekunden später kam schon die erste Email von einem meiner Fotoburschen (Moritz) : Ist der fb-Server down? 
Ich also schnell den GTI nach Hause geprügelt, weil auch Kundeninstanzen betroffen waren!
Man stelle sich vor, dass eine Domain hunderte Male in Sekunden zur gleichen Zeit von außen aufgerufen werden. Das Ziel so einer Attacke ist es, den Server halt so zu belasten, dass die Seiten nicht mehr ausgeliefert werden können. Somit ist dann beispielsweise die Domain http:www.thorsten-veith.com nicht mehr erreichbar.
Normalerweise verteilen sich die Absender solcher DoS Attacken global im Netz, so dass oft eine längere Zeit ins Land geht und eine Abwehrmaßnahme nicht mit ein paar Handgriffen erledigt ist. Ich hatte Glück im Unglück mit dem heutigen Szenario. Denn merkwürdigerweise war nach ca. 15 Minuten alles vorbei.
Ich schreibe gerne über Gadges, Fotografie und den allgemeinen WWW-Wahnsinn!
Weiterhin findest Du in loser Reihenfolge Posts bei den Fotoburschen von mir. Ich bin einer von den Dreien... :-) 
Januar 22nd, 2010 at 07:52
Das scheint im Moment wirklich viele zu betreffen. Ich höre einige Berichte von DoS Attaken. Da scheinen wohl ein paar Scriptkiddies ihr unwesen zu treiben. Eine wirklich ärgerliche Sache, wenn so etwas passiert. Ich glaube ich installiere mir auch mal Cacti auf meinem Server. Bin mit nagios nicht so wirklich zufrieden.
Bis jetzt bin ich zum Glück noch verschont geblieben.
Viele Grüße
Thomas
Januar 22nd, 2010 at 07:56
@Thomas: Das merkwürdige an der Sache war nur, das der ganze Zauber nach so kurzer Zeit wieder vorbei war. Ist halt recht ungewöhnlich.
Wenn Du Hilfe zum Thema Monitoring mit Cacti benötigst sag bescheid. Skype ist unser Freund…
Januar 22nd, 2010 at 09:31
[...] Box WordPress PluginGenerell ist hierzu eines zu Sagen, ruhig bleiben und zu erst analysieren. Die gestrige DoS Attacke kam, wenn man den IP- Adressen Glauben schenken darf, aus dem asiatischen Raum, eine derzeit [...]
Januar 22nd, 2010 at 19:15
Das waren bestimmt die Chinesen. Die sind momentan nicht gut auf Google und SEO zu sprechen
Januar 22nd, 2010 at 22:32
@Thorsten: Das war bestimmt nur mal ein kleiner Warnschuss
Danke fürs Angebot. Werd dann darauf zurück kommen, wenn gar nichts mehr läuft. Im Moment schaut es aber gut aus und die Graphen werden erstellt 