Kann man sich vor DoS Attacken schützen?

[garvinhicking]

Hi!

Diese Meldung kommt nicht von Serendipity! Keine Ahnung woher diese "page_tail.php" kommt, aber von Serendipity nicht...

Viele Grüße,
Garvin

[robert]

Mein Provider meldet mir seit dem Wochenende, dass es eine Attacke auf comment.php gäbe (ev. ein DoS-Angriff). Er hat die comment.php gesperrt und fragt an, ob ich eventuell diese Datei umbenennen könnte.

Ich bin einerseits recht grantig/traurig, warum es überhaupt so etwas geben kann

Andererseits heisst die Maßnahme meines Providers doch, dass ich derzeit kein Trackbacks empfangen kann - oder? (wobei andererseits noch einige Trackbackspams durchkommen).

Ich nehme an, dass umbenenne von comment.php wäre nicht so einfach, oder?

Hat jemand von euch anderweitige Vorschläge. Ich fühle mich etwas hilflos wie ich damit umgehen soll.

Es werden unterschiedliche Postings angesprochen, Beispiel: /blog/comment.php?type=trackback&entry_id=818

Mein Provider meint, man könnte natürlich die IPs in der Firewall etc. sperren, aber es dürfte der Angriff von mehreren wechselnden IPs kommen.

[garvinhicking]

Hi!

Klar, Spambots die Kommentare zumüllen nutzen die comment.php. Eine Sperrung wäre gleichbedeutend wie wenn dein provider dir den email account sperrt und dich bittet nen anderen zu benutzen.

Klar kannst Du das machen, aber es hilft nur solange bis die Bots das neue Postfach (bzw. die neue comment.php gefunden haben).

Andererseits heisst die Maßnahme meines Providers doch, dass ich derzeit kein Trackbacks empfangen kann - oder? (wobei andererseits noch einige Trackbackspams durchkommen).

Nicht nur das, auch evtl. Kommentare können von deinen usern eventuell nicht abgegeben werden. Trackbacks sind definitiv dann gesperrt.

Viele Grüße,
Garvin

[robert]

Mein Provider hat vorerst die Datei auf CHMOD 000 gesetzt. Einzige Konsquenz die ich derzeit sehe ich, dass ich Kommentare nicht von Frontend aus löschen kann (Fehlermeldung) sondern nur über die Verwaltungsoberfläche.

Ich stehe dem ganzen etwas hilflos gegenüber und bin daher für Tipps etc. äußerst dankbar.
Müsste mein Provider hier anders reagieren...? Kann ich noch irgendwas tun. Würde - wie in einem anderen Thread gezeigt - das deaktiveren von Trackbacks etwas bringen oder würden die trotzdem die comment.php weiter im Zehntelsekundentakt an"pingen" weil sie das gar nicht mitkriegen?

[garvinhicking]

Hi!

Dein Provider könnte anders reagieren indem er z.B. IP-basierte Regeln einsetzt die den Zugriff auf comment.php (oder generell auf den Server) sperren wenn diese ein gewisses Ressourcenlimit überschreiten.

So blockt man den Zugriff nur dann für einen spammenden Roboter, und nicht für alle und echte Benutzer.

Es ist halt so als ob Dir dein Provider einfach den E-Mail Account abschalten würde, weil er bespammt ist. Für Dich als Kunden ist das keine befriedigende Lösung, und Spam kann man einfach technisch nicht anders begrenzen. Wenn der Spammer bis zur Serendipity-Datei vorgedrungen ist, kann Serendipity selbst nichts mehr machen, denn der Request hat dann ja schon die Ressourcen verbraucht. Man muss ihn also vorher blockieren.

Müsste mein Provider hier anders reagieren...? Kann ich noch irgendwas tun. Würde - wie in einem anderen Thread gezeigt - das deaktiveren von Trackbacks etwas bringen oder würden die trotzdem die comment.php weiter im Zehntelsekundentakt an"pingen" weil sie das gar nicht mitkriegen?

Das deaktivieren von Trackbacks würde die Ressourcne etwas weniger belasten, aber an der Anzahl der Requests halt nichts ändern.

Viele Grüße,
Garvin

[robert]

Hallo Garvin,
danke für die vielen Informationen. Das hilft mir mich etwas besser auszukennen. Wie geschrieben steht man als Laie sehr hilflos vor einer solchen Attacke und fragt sich ob jetzt das ganze Blog den Bach hinuntergeht.
Da tut es gut einfach sachliche Infos zu kriegen.