MZ-Forum "schleicht" - haben wir ein Problem?

[ETZ250Greiz]

Danke an die, die das System am Laufen halten.

[kutt]

Hatte gerade mehrmals Hänger der Webseite auf dem Handy. Neue Seite baute sich nicht auf. War nach 5 min. aber wieder vorbei.

Nene - kein Streß!

Ich hab gestern (wie hier angekündigt) den Rechner mehrmals neu gestartet und Bios und Co zu aktualisieren.
Damit ich nicht jedes mal die Replikation neu einrichten muß, hab ich den SQL und Webserver dann immer bei Bedarf gestoppt.

Also wenns gestern (so zwischen 9 und 13 Uhr) gehangen hat, dann lag es daran

[Berni]

Hier, am Rande des Vogelsberges, läufts seit ca. 1 Woche absolut störungsfrei.

[IFA Martin]

Ein Dank an die Wichtel im Hintergrund, welche das Forum durch ihre Arbeit am Laufen halten.

Bei mir läuft das nun auf allen Endgeräten wieder flüssig.

[kutt]

Knapp 10 Tage keine Meldung .. scheint zu laufen?

[Oldimike]

Also bei mir läuft es schon langer wieder. Vielen Dank, ich weiß deinen Einsatz zu würdigen.

[Ysengrin]

Also hier alles blitzschnell. Danke!

[Gundi]

Auch von mir, 👍
Was war es letztendlich?
Danke und Grüße
Matthias

[kutt]

Auch von mir, 👍
Was war es letztendlich?
Danke und Grüße
Matthias

Letztendlich war das Problem die Bots. Die Behebung was komplexer als gedacht. Früher hat man einfach die Arbeiter vom Webserver hochgedreht und aufgepaßt, daß der RAM nicht vollläuft. Das ist nun anders, da das Forum noch auf PHP 7.2 läuft. Aktuell ist 8.4 (glaub ich). Da das Forum nicht auf PHP 8.4 läuft, ohne extrem viel zu ändern, bin ich bei dem neuen Server auf die PHP-FPM Variante gegangen. Man kann also mehrere PHP Versionen laufen lassen. Das kommt daher, weil ich auf dem Server Seiten habe (z.B. Wordpress), die nicht mehr auf PHP 7.x laufen.

Grob gesagt, funktionierte es grob so:
Früher:
Webserver soll eine PHP Datei laden, es gab genau eine PHP Version und die Daten wurden Dahin geschoben
Heute:
Webserver soll eine PHP Datei laden, es gibt mehrere PHP Versionen und über die Einstellung der Domain wird über ein Modul ein separater PHP Prozess gestartet, der den Kram dann verarbeitet.

Das bedeutet: Ich habe haufenweise Einstellungen im Webserver und auch PHP. Das Problem: Egal was ich da eingestellt habe - es hat immer wieder gelahmt. Nach ewigen Suchen, habe ich dann festgestellt, daß die PHP Arbeiter über ein Modul vom Webserver gestartet werden. Da gibt es 3 Varianten. Ereignisbasiert, statisch und noch irgendwas. Nach langer Suche habe ich herausgefunden, daß es in dem Modul auch eine Einstellung gibt, wie viele PHP Arbeiter letztendlich gestartet werden dürfen. Es war also völlig egal, was man im PHP oder Webserver einstellt.

Dazu habe ich im Moment noch nen Mod laufen, der Flut-Zugriffe bremst, damit (hoffentlich nur) die Bot Zugriffe nicht überhand nehmen

[muffel]

Hast Du super gemacht Martin. 👍 Ich weiß, wie verplant deine Zeit ist, wieviel Du um die Ohren hast.
Also, Hut ab, super Job. Beim nächsten f2f Treffen gibt es ein Admingetränk deiner Wahl. 😎

[Gundi]

Die Botschaft sind echt die Seuche. Und ne Forensoftware auch mal nicht eben aktualisiert. Wir hatten im Segelflugforum vBulletin in ner recht alten Version, da war (und ist) der Wechsel auch echt ein Problem. Letztlich wird alles neu gemacht und die Datenbanken migriert.
Guter Job, den Du hier machst. Vielen Dank!
Gruß Matthias

[Galilool]

Aktuell wird das Forum komplett bombardiert, 11.000 unregistrierte zugriffe um 21:20. Komplett unbenutzbar, diesen Thread laden hat mehrere Minuten gedauert und diverse fehler geworfen. Gott wie ich diese KI-Dreckspenner hasse

Nachtrag: Nutzerzahl steigt mit jeder Minute. Ich vermute mal das isn ddos

[kutt]

Denke ich auch - eben waren es ca. 20000 - da waren die SQL Verbindungen voll. Letzte Nacht 23000 gleichzeitig.

Naja - da werde ich nicht drumherum kommen doch mal wieder mein iptables script auszupacken.
Ich hatte auf dem alten Server dafür genau so eine Flut-Sicherung installiert, die aber bei dem neuen Server erst mal weg gelassen. Ich dachte halt, man braucht das nicht mehr ...

Da habe ich mich wohl geirrt.

[kutt]

Jup .. war ein DOS ..

DOS.jpg

Ich hab auch ein 500MB Logfile Das ist mehr als doppelt so groß, als normalerweise.

Es wurden hunderttausende Anfragen in Richtung Mitgliederliste und Wissensdatenbank geschickt. Sehr schnell und von etlichen unterschiedlichen IP's. Es waren also keine KI Bots. Eher eine typische SYN Attacke. Normalerweise versucht man damit die TCP Sockets vom Webserver zu füllen, bis keine mehr übrig sind. In dem Fall waren allerdings die maximalen gleichzeitigen Verbindungen zum SQL-Server ausgefüllt wurden.

Ich hab temporär erst mal den Flutschutz vom Webserver etwas schärfer eingestellt. Das wird aber das Problem nicht lösen.

Dazu muß ich das direkt vom Kernel machen lassen. Da ich viele Jahre einen IRC Server betrieben habe, sollte das aber machbar sein. Da hatten wir deutlich massivere Attacken

[mario l]

"Attacke" und "temporär" habe ich verstanden, der Rest
Ich möchte hiermit meinen zu tiefst empfundenen Respekt zum Ausdruck gebracht und ein ebensolch respektvolles Dankeschön ausgesprochen haben.

lg mario

(der Seitenaufbau läuft im übrigen formidabel)

[Galilool]

DDOS (distributed denial of service) Attacken sind so die häufigste Art von destruktiven Techniken im Internet. Jemand benutzt zig tausende bots, um einen beliebigen, öffentlich erreichbaren server so lange mit Datenmüll und tausenden Anfragen zuzuwerfen, bis der irgendwann abschaltet. Warum das jemand hier im Forum macht ist mir nicht ganz ersichtlich, aber scheinbar ists passiert

[trabimotorrad]

Ich komme gerade mit Firefox und Edge auch nicht ins Forum.
.

-- Hinzugefügt: Mi Mai 20, 2026 20:37 --

ist ja lustig, mit Google Chrome gehts...

[kutt]

Ich komme gerade mit Firefox und Edge auch nicht ins Forum.
.

-- Hinzugefügt: Mi Mai 20, 2026 20:37 --

ist ja lustig, mit Google Chrome gehts...

Sorry .. mein Fehler - sollte jetzt (hoffentlich) nicht mehr passieren

DDOS (distributed denial of service) Attacken sind so die häufigste Art von destruktiven Techniken im Internet. Jemand benutzt zig tausende bots, um einen beliebigen, öffentlich erreichbaren server so lange mit Datenmüll und tausenden Anfragen zuzuwerfen, bis der irgendwann abschaltet. Warum das jemand hier im Forum macht ist mir nicht ganz ersichtlich, aber scheinbar ists passiert

Ja, das trifft es ganz gut.

Dabei gibt es allerdings mehrere Varianten.

Früher hatte man oft, daß jemand mit tausdenden Bots möglichst große Datenpakete sendet, was die Bandbreite der Netzwerkverbindung völlig ausgelastet hat. Damals war der Server mit vlt. 100 MBit verbunden. Heute ist 1 GBit oder mehr üblich. Dazu haben die Rechenzentren Sicherungen dagegen. Also das ist nur mit sehr viel Aufwand machbar.

Sinnvoller ist es direkt den Server zu überlasten. Also z.B. über eine SYN Attacke die Sockets zu füllen. Oder so viele TCP Verbindungen aufzubauen, daß der Server keine mehr übrig hat. Apache-Worker auszulasten, viele SQL Verbindungen zu erzeugen .. und und und.

PS: Ist Euch was aufgefallen?

Unser "Freund" ist seit gut 2 Stunden wieder am "Arbeiten" und wir haben kein Lag Ich hab gestern noch was gemacht (obwohl ich um 6 auf Arbeit sein mußte), was eine Linderung schaffen sollte. Es ist fern ab von Ideal, war aber in dem Moment die einfachste Lösung. Da es sein kann, daß "mein Freund" hier mitliest, werde ich aber nicht erzählen, was ich gemacht habe