Während der letzten Tage, hatten wir mit teilweisen Ausfällen des Foren-Servers und/oder mit starken Geschwindigkeitseinbußen bei der Datenübermittlung zu kämpfen.
 
Verantwortlich für diese Beeinträchtigungen war einerseits eine tatsächliche Störung der Datenleitung zum Backbone und andererseits, damit aber bedeutend relevanter, eine Reihe von direkten DoS-Attacken die unseren Server zum Ziel hatten und aktuell immer noch haben.
 
Jemand, oder eine Gruppe von Leuten, versucht derzeit immer wieder, den Server durch automatisierte Dauerabfragen (DoS- und/oder DRDoS-Attacken) zum Absturz zu bringen.
 
Zusammen mit meinem Server-Provider, arbeite ich derzeit an einem Konzept zur Lösung dieses Problems.

Es ist, nach wie vor, absolut unverständlich warum unser kleines Forum immer wieder das Ziel von Attacken verschiedenster Art (vorwiegend aus dem Ausland) wird.
Daneben ist es genauso unverständlich, dass Besucher (besser: automatisierte Clients) aus dem nicht deutschsprachigen Raum, immer wieder versuchen, die Inhalte des Forums auszulesen und in eigene Dateien zu übertragen.
 
Die von mir entwickelte und hier eingesetzte Perl Software AccessControl verhindert zwar den Zugriff von reinen Harvestern, verhindert auch exzessiven Content-Zugriff von ein und derselben IP, fragt interne als auch externe IP-Blacklists ab, kann aber nicht verhindern, dass der Server immer wieder mit entsprechenden Client-Requests beaufschlagt wird, da diese Schutzmaßnahmen nicht auf Root-Ebene greifen.
 
Von Seiten meines Providers wurde nun aber erneut additive Software eingesetzt, die direkt auf Server-Ebene arbeitet und damit die von mir installierten Schutzscripte weitgehenst entlastet.
 
Trotz der vom Provider eingerichtetn Schutzmaßnahmen, sehe ich aber in meinen täglichen AccessControl log Files immer noch hunderte von Einträgen über abgewehrte Zugriffe (und Angriffe).
 
Es zeigt sich also wieder einmal deutlich, dass allein die Zusammenarbeit zwischen Provider und Domaininhaber, einen weitesgehenden Schutz der jeweiligen Domain gewährleistet.
 
Ach - ich vergaß zu erwähnen, dass ich das o.g. Perl System zwischenzeitlich auch nach PHP portiert habe.