Was war denn los, Moderatoren/Admins?

[ThomasNRW]

Das Forum war ja nun zwei Tage mehr oder weniger nicht erreichbar - wuerde gerne wissen wieso.

Die Meldungen waren ja manigfaltig - von gar keiner Antwort, ueber Webserver-Fehler bis hin zu Ueberlastungs-Meldungen, Offlines-Messages und einer Verlinkung auf die Harms-Seite.

Angriffe? Updates? DB-Probleme? What else?

Habe kein Topic gefunden, in dem dazu was gestanden haette ...

Klicken zum Weiterlesen...

 

[Hans-Peter R.]

Hi,

Das Forum war ja nun zwei Tage mehr oder weniger nicht erreichbar - wuerde gerne wissen wieso.

na, ja bisher war es mehr ein Tag und nicht zwei. Klaus hat hier doch schon alles geschrieben.

Ciao
HaPe

 

[ThomasNRW]

Danke!

Sorry, das andere Topic habe ich nicht gesehen.

Hatte unter "Board Neuigkeiten" gesucht ...

Also doch Angriffe - vermutlich jemand von der Canon-Fraktion, der die D3 nicht verdaut hat

Ich hoffe, auf dem Server laeuft eine Firewall?

Falls ja, hiermit kann man schnell und dynamisch IPs und ganze Netze zu den Firewall-Regeln hinzufuegen und sperren (IP-Tables unter SuSE):

#! /bin/bash
NET="$1"
PATH=/bin:/sbin:/usr/bin:/usr/sbin

touch /root/fw_banned_ips /root/fw_banned_nets

grep ${NET} /root/fw_banned_ips >/dev/null
if [ $? -eq 0 ] ; then
        echo "IP/NET ${NET} is already contained in fw_banned_ips"
        exit 0
fi

for chain in INPUT ; do
        iptables -I $chain -s ${NET} -j DROP
done

(
        echo ${NET}
        cat /root/fw_banned_ips
) | sort -u > /root/bans
cp /root/bans /root/fw_banned_ips

Das "DROP" ist wichtig - die andere Seite laeuft so in ein Timeout ...


Hatte man ein aehnliches Problem - aber die Kiddies haben die Server ueber tausende von Webproxies von der ganzen Welt aus angegriffen, daher benoetigte ich eine dynmamischere Loesung als ein paar Netze zu sperren

Die IP/Netze werden oben direkt zur Firewall hinzugefuegt.

Fuer einen Restart der Firewall will man aber natuerlich die Rules auch direkt einlesen, daher folgende Eintraege in der Sektion "fw_custom_before_antispoofing" von /etc/sysconfig/scripts/SuSEfirewall2-custom:

fw_custom_before_antispoofing() {
    for chain in INPUT ; do
        for address in `cat /root/fw_banned_nets /root/fw_banned_ips` ; do
                iptables -A $chain -j DROP --source ${address}
        done
    done
    true
}

Beides nicht huebsch, aber funktioniert ...

fw_banned_ips enthaelt die mit obigem Skript hinzugefuegten IPs/Netze und fw_banned_nets enthaelt die permanent eingetragenen ...

Netze werden wie folgt eingetragen:

88.223.0.0/16
88.0.0.0/24

IPs ganz normal ...

Nur, falls Ihr sowas brauchen koennt ...

 

[Bettina]

Also doch Angriffe - vermutlich jemand von der Canon-Fraktion, der die D3 nicht verdaut hat

Daran haben wir auch schon gedacht

Nur, falls Ihr sowas brauchen koennt ...

Das ist ganz lieb von dir, danke :up:
Ich werde Klaus mal auf dein Posting aufmerksam machen...