daMax unter Beschuss

15 Meinungen zu “daMax unter Beschuss”

1. Ronald meinte:
   24.5.2013 um 11:13

   Das beobachte ich auch seit ein paar Tagen (http://9247.de/8pij), auch Heise schrieb schon was dazu (http://9247.de/9r28). Laestig, aber wenigstens nicht sonderlich intelligent gemacht. Bislang habe ich da nur generische Loginversuche gesehen. Also nur ‘admin’ oder ‘adminadmin’ oder sowas. Keine gezielten Angriffe.
2. el-flojo meinte:
   24.5.2013 um 11:14

   Same here. Nicht ganz so hohe Frequenz, aber es ist grad was los.
   Bau ich halt noch ne Hürde ein…
3. Eike meinte:
   24.5.2013 um 12:06

   Sind ds die Russen? Habe ähnliche Probleme mit div. Foren. Immer die gleiche IP aus Petersburg.
4. da]v[ax meinte:
   24.5.2013 um 16:00

   @Eike: keine Ahnung wer das ist. Sind nicht die Chinesen die neuen Russen?
5. Alex meinte:
   24.5.2013 um 17:12

   Du kannst auch die Sperre hoch drehen und die Versuche runter drehen, dann nervt das weniger.
6. daMax meinte:
   24.5.2013 um 17:56

   @Alex: längst geschehen. Das bringt leider nix wenn die immer mit ner neuen IP-Adresse kommen
7. Temno meinte:
   24.5.2013 um 21:06

   Hm… ich weiss jetzt nicht obs WP das her gibt, aber evtl ne Whitelist? haust die IP-Range der Anbieter rein, über die du normal einloggst und gut is.
8. daMax meinte:
   25.5.2013 um 03:37

   @temno: nich nötig. Der kommt hier nicht rein so zumindest nicht.
9. Sven meinte:
   3.6.2013 um 21:53

   Bei mir geht es nun auch los! Es hagelt Sperren im Sekundentakt und das Spam-Aufkommen ist auch ordentlich gestiegen. Zwei Fragen: Hat sich die Situation bei Dir wieder beruhigt? Und verrätst Du mir, welches Plugin Du zum Sperren von Loginversuchen verwendest? Meins protokolliert nämlich leider nicht das Datum.

   Würde mich freuen – gerne per Mail, müssen ja keinem Angreifer Interna aus dem Maschinenraum verraten
10. da]v[ax meinte:
    3.6.2013 um 22:03

    zu 1: weiß nicht so genau. Ich hab die Benachrichtigungsmails abgeschaltet und im Log steht leider auch kein Datum
    zu 2: http://devel.kostdoktorn.se/limit-login-attempts
11. Sven meinte:
    3.6.2013 um 22:37

    Hahaha, da stand ich ja ordentlich auf dem Schlauch! Nutze das gleiche, habe aber den Screenshot Deiner Inbox für ein Protokoll Deines Plugins gehalten. Und da frage ich mich noch, was die wiederkehrenden 1.6 kB wohl zu bedeuten haben!? Danke für die Aufklärung.
12. da]v[ax meinte:
    4.6.2013 um 08:45

    So kann’s gehen war halt schon spät, ne? Übrigens ist das Problem immer noch vorhanden. Habe heute morgen 90 Mails bekommen mit der Ansage, dass 90 IPs zum 2. Mal geblockt wurden (für 720 Stunden dann) und das Protokoll besagt: 501 IP sind derzeit für Anmeldeversuche gesperrt. Dabei hatte ich das gestern Abend erst resettet

    Trotzdem habe ich dabei gar keine Bauchschmerzen. Warum, schreibe ich dir in eine Mail.
13. el-flojo meinte:
    4.6.2013 um 09:50

    Bei mir kommen sie jetzt gar nicht mehr so weit, dass sie es versuchen könnten.
    Eine kleine Änderung und seit Tagen ist jetzt Ruhe im Karton.
    Vorläufig…
14. da]v[ax meinte:
    4.6.2013 um 10:04

    Verrätste mir die kleine Änderung mal per Mail?

Trackbacks/Pingbacks:

1. Spamattacke | -=daMax=- (25.5.2013):

   [...] Erst versucht ein Botnetz, hier reinzukommen und jetzt scheißt mich ein anderes(?) mit Spam voll: [...]