Seit zehn Tagen wird verstärkt versucht, sich auf unseren Servern anzumelden. Insbesonders wird der Redaktionsbereich angegriffen. Deshalb kam es oft zur Verzögerung bei der Anzeige. Das Problem haben wir gelöst, die Server arbeiten ohne Serverlastprobleme wieder normal. Wir haben ein Programm installiert, das die unzulässigen Anmeldeversuche regelt und bei falschem Benutzernamen bzw. falschem Paßwort die zugreifende IP-Adresse für die Anmeldung für den Redaktionsbereich sperrt. Nach zwei Sperrungen durch unzulässige Anmeldeversuche, erfolgt eine komplette Sperrung der zugreifenden IP-Adresse. Das heißt, in diesem Fall wird auch nicht mehr der zugreifenden IP-Adresse die Webseite angezeigt. Derzeit werden pro Sekunde 870 IP-Adressen gesperrt.
Die Angriffe erfolgen auch vereinzelt über PC aus den Netzen von Netcologne und T‑Online. Es kann somit auch passieren, daß vereinzelt Leser katholisches.info nicht erreichen können, weil sie dynamisch eine IP-Adresse zugewiesen bekommen haben, die zuvor ein Angreifer nutzte. In dem Fall empfiehlt es sich, den Router neu zu starten um eine neue IP-Adresse zu erhalten. Sie können auch eine E‑Mail an linus.schneider@katholisches.info schreiben. Wir entsperren dann die IP-Adresse gern wieder.
Wir sind weltweit ständig im Kontakt mit den Abuse-Teams der Zugangsprovider und übermitteln automatisch per Script die angreifenden IP-Adressen. Somit können wir verhindern, daß zuviele Leser von unseren Absicherungsmaßnahmen durch eine Komplettsperrung betroffen sein werden.
Text: Linus Schneider
