vbulletin und mein Forum heute morgen nicht zu erreichen?

[Jim]

Moin,

sagt mal ist das Zufall, oder was könnte das sein: Heute morgen, um 9.00 Uhr rum, hatte sich plötzlich mein Forum verabschiedet. Nachdem 1&1 den Server dann resettet hat war ein Zugriff ab ca. 10.00 Uhr wieder möglich und ich habe gesehen das die max. Anzahl der User plötzlich auf 248 stand Mit 248 Benutzern waren die meisten Benutzer gleichzeitig online (28-04-2005 um 09:07). OK - da ich im Kontrollzenter eingestellt hatte das max. nur 250 gleichzeitiger Sessions erlaubt sind war klar das der Server in die Knie gegangen ist.
Was mich aber wundert sind 2 Dinge:
1. Bisher lag die max. Anzahl von Usern bei rund 130, d.h. heute morgen sind plötzlich rund 120 User dazu gekommen.
2. Um die gleiche Uhrzeit heute morgen war auch vbulletin-germany.com nicht mehr zu erreichen. D.h. bis ca. 9.00 war ich hier noch im Forum und dann ging ebenfalls nichts mehr. Auch hier war dann ab ca. 10.00 Uhr wieder alles ok.
Das kann doch kein Zufall sein? Und nein - es lag nicht an meinem Internetzugang. Auf andere Seiten (auch vBulletin-Foren) konnte ich problemlos zugreifen.

Ist da irgendein Script im Umlauf, oder ein neuer Bot, oder ....?

Gruß Jim

[Jim]

Nachtrag: Jetzt hab' ich gerade 'ne vBulletin (Archive) Database error! Mail bekommen:

Database error in vBulletin :

Link-ID == false, connect failed
mysql error:

mysql error number: 0

Date: Thursday 28th of April 2005 09:07:26 AM
Script: http://***/forum/archive/index.php?a=t-2051
Referer: http://www.whvc.net/texas-hold-em-tournament-set.html
IP Address: 202.134.0.137


Was zur Hölle ist dat denn nu?

Gruß Jim

[Tomek]

Die Meldung besagt, dass zu dem Zeitpunkt die Datenbank, als der MySQL-Server, nicht erreichbar war.

[Jim]

Hallo Tomek,

was die Email technisch aussage weiß ich, :) nur was hat diese "Onlinecasino-Mistseite" da in meinem Archiv gemacht und ist es Zufall das genau dann der Server sich aufhängt?

Gruß Jim

[Jim]

Nach ein Nachtrag: Habe mir gerade mal die Logs angeschaut. Von http://www.e-poker-4u.net (ist die gleiche Onlinecasino-Seite) haben 395 Zugriffe stattgefunden und somit, da ich ja nur 250 gleichzeitige Sessions zugelassen habe, wohl den Server abgeschossen?

Stellt sich immer noch die Frage was dieser Casinomist da anstellt?

Werde jetzt wohl erstmal als "Sofortmaßnahme" die IP's (202.134.0.137 und 219.150.118.16) sperren.

Gruß Jim

[Substanz]

Es könnte sein das da Referrer-Spam dahintersteckt.
Das bedeutet es werden künstlich über ein Skript Aufrufe auf deine Seite gestartet und es wird eine der Casino-URL's als Referrer angegeben.

Dies ist eine relative neue SPAM-Variante seit dem viele Seiten ihre Referrer öffentlich darstellen ( bspw. mit PcF's vBStatistik 3 Hack ).
Bei vielen Zugriffen wird die Seite dann recht weit oben angezeigt und schon hast du Werbung für Casinos, Pornos, ect. deinem Board ohne das du es unbedingt mitbekommst

[Jim]

Hallo Substanz,

also ich bin mir inzwischen auch fast sicher das dieser Onlinecasino-Müll über ein Script versucht hat mein Forum vollzuspammen.

Wenn mal mal bei Google nach http://www.google.de/search?hl=de&q=Spam+texas-hold-em-tournament-set.html&btnG=Suche&meta= sucht findet man sehr viele Seiten wo z.B. Gästebücher, oder auch Foren vollgespamt wurden:
Hier ist z.B. ein Beispiel wo ebenfalls das Archiv vollgespamt wurde: http://archiv.hausundhof.com/000044.html
Hier ist eine Anleitung per Kommentarfunktion vollgemüllt worden: http://tutorials.php-princess.net/index.php?p=44&c=1
Hier ein weiteres krasses Beispiel. Der Originalbeitrag ist vom Oktober 2004 und wurde dann in den letzten Tagen/Wochen (zuletzt heute morgen) vollgespamt.

usw.

Sind alles Aktionen aus diesem Jahr und scheinbar werden absichtlich bereits ältere Beiträge genommen damit der Spam nicht gleich so auffällt. Daher wohl auch bei mir der Zugriff auf das Archiv. Da da mehr als 100.000 Postings drin sind hatte das Script wohl gut zu tun und dadurch wurde mein Server durch die Anzahl der Sessions in die Knie gezwungen.

Ich gehe also mal davon aus das noch viele (vBulletin-)Foren-Betreiber mit diesem Schei.. in nächster Zeit Bekanntschaft machen werden. :rolleyes: :mad:

Gruß Jim