[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: "...Hahaha!" message auf Webserver?



On 2017-09-29 09:17:13 Sebastian Suchanek hacked into the keyboard:
> Am 29.09.2017 um 08:41 schrieb Michelle Konzack:
> > On 2017-09-26 18:17:13 Tim Boneko hacked into the keyboard:
> >> Ich vergaß zu erwähnen: Sowohl ich (t-online-Kunde) als auch
> >> ssllabs.com hatten zeitweise keine IP-Adresse geliefert bekommen.
> >> Vielleicht ist der Nameserver auch vermurkst.
> > 
> > Nicht vermurkst, aber mein <dns1.tamay-dogan.net> ist seit gut 5  Jahren
> > (November 2012) unter massivsten DoS attacken. Ich habe pro Tag mehr als
> > 200.000 anfragen (ueber 8000 verschieden source IPs) da machen dann  der
> > firewall, etc., dicht.
> 
> 200.000 DNS-Anfragen pro Tag sind keine "DoS-Attacke", das ist quasi
> Leerlauf.

Die Anfragen kommen aber nicht ueber 24 Stunden,
sondern meist 08:00-11:00 und 18:00-22:30 Nord-Amerikanischer Zeit!

95% aller Anfragen kommen aus den USA.

Darunter ist auch ein  NS  eines  amerikanischen  Kernforschungszentrum,
welche sich 2012 bei Hetzner (hatte meinen NS Server fuer ne ganze weile
gesperrt gehalten, bis ich das mit der Justiz regeln konnte)  beschwert,
hatten das mein NS sie angreifen wuerde, aber die  Anfragen  wurden  von
denen gestartet!

Irgendwann bin ich dann dahinter gekommen, das es sich um eine  Honnypot
der NSA handelt. Na genial!

-- 
Michelle Konzack        Miila ITSystems @ TDnet
GNU/Linux Developer     00372-54541400

Attachment: signature.asc
Description: Digital signature


Reply to: