MZ-Forum "schleicht" - haben wir ein Problem?

[ETZ250Greiz]

Danke an die, die das System am Laufen halten.

[kutt]

Hatte gerade mehrmals Hänger der Webseite auf dem Handy. Neue Seite baute sich nicht auf. War nach 5 min. aber wieder vorbei.

Nene - kein Streß!

Ich hab gestern (wie hier angekündigt) den Rechner mehrmals neu gestartet und Bios und Co zu aktualisieren.
Damit ich nicht jedes mal die Replikation neu einrichten muß, hab ich den SQL und Webserver dann immer bei Bedarf gestoppt.

Also wenns gestern (so zwischen 9 und 13 Uhr) gehangen hat, dann lag es daran

[Berni]

Hier, am Rande des Vogelsberges, läufts seit ca. 1 Woche absolut störungsfrei.

[IFA Martin]

Ein Dank an die Wichtel im Hintergrund, welche das Forum durch ihre Arbeit am Laufen halten.

Bei mir läuft das nun auf allen Endgeräten wieder flüssig.

[kutt]

Knapp 10 Tage keine Meldung .. scheint zu laufen?

[Oldimike]

Also bei mir läuft es schon langer wieder. Vielen Dank, ich weiß deinen Einsatz zu würdigen.

[Ysengrin]

Also hier alles blitzschnell. Danke!

[Gundi]

Auch von mir, 👍
Was war es letztendlich?
Danke und Grüße
Matthias

[kutt]

Auch von mir, 👍
Was war es letztendlich?
Danke und Grüße
Matthias

Letztendlich war das Problem die Bots. Die Behebung was komplexer als gedacht. Früher hat man einfach die Arbeiter vom Webserver hochgedreht und aufgepaßt, daß der RAM nicht vollläuft. Das ist nun anders, da das Forum noch auf PHP 7.2 läuft. Aktuell ist 8.4 (glaub ich). Da das Forum nicht auf PHP 8.4 läuft, ohne extrem viel zu ändern, bin ich bei dem neuen Server auf die PHP-FPM Variante gegangen. Man kann also mehrere PHP Versionen laufen lassen. Das kommt daher, weil ich auf dem Server Seiten habe (z.B. Wordpress), die nicht mehr auf PHP 7.x laufen.

Grob gesagt, funktionierte es grob so:
Früher:
Webserver soll eine PHP Datei laden, es gab genau eine PHP Version und die Daten wurden Dahin geschoben
Heute:
Webserver soll eine PHP Datei laden, es gibt mehrere PHP Versionen und über die Einstellung der Domain wird über ein Modul ein separater PHP Prozess gestartet, der den Kram dann verarbeitet.

Das bedeutet: Ich habe haufenweise Einstellungen im Webserver und auch PHP. Das Problem: Egal was ich da eingestellt habe - es hat immer wieder gelahmt. Nach ewigen Suchen, habe ich dann festgestellt, daß die PHP Arbeiter über ein Modul vom Webserver gestartet werden. Da gibt es 3 Varianten. Ereignisbasiert, statisch und noch irgendwas. Nach langer Suche habe ich herausgefunden, daß es in dem Modul auch eine Einstellung gibt, wie viele PHP Arbeiter letztendlich gestartet werden dürfen. Es war also völlig egal, was man im PHP oder Webserver einstellt.

Dazu habe ich im Moment noch nen Mod laufen, der Flut-Zugriffe bremst, damit (hoffentlich nur) die Bot Zugriffe nicht überhand nehmen

[muffel]

Hast Du super gemacht Martin. 👍 Ich weiß, wie verplant deine Zeit ist, wieviel Du um die Ohren hast.
Also, Hut ab, super Job. Beim nächsten f2f Treffen gibt es ein Admingetränk deiner Wahl. 😎

[Gundi]

Die Botschaft sind echt die Seuche. Und ne Forensoftware auch mal nicht eben aktualisiert. Wir hatten im Segelflugforum vBulletin in ner recht alten Version, da war (und ist) der Wechsel auch echt ein Problem. Letztlich wird alles neu gemacht und die Datenbanken migriert.
Guter Job, den Du hier machst. Vielen Dank!
Gruß Matthias

[Galilool]

Aktuell wird das Forum komplett bombardiert, 11.000 unregistrierte zugriffe um 21:20. Komplett unbenutzbar, diesen Thread laden hat mehrere Minuten gedauert und diverse fehler geworfen. Gott wie ich diese KI-Dreckspenner hasse

Nachtrag: Nutzerzahl steigt mit jeder Minute. Ich vermute mal das isn ddos

[kutt]

Denke ich auch - eben waren es ca. 20000 - da waren die SQL Verbindungen voll. Letzte Nacht 23000 gleichzeitig.

Naja - da werde ich nicht drumherum kommen doch mal wieder mein iptables script auszupacken.
Ich hatte auf dem alten Server dafür genau so eine Flut-Sicherung installiert, die aber bei dem neuen Server erst mal weg gelassen. Ich dachte halt, man braucht das nicht mehr ...

Da habe ich mich wohl geirrt.

[kutt]

Jup .. war ein DOS ..

DOS.jpg

Ich hab auch ein 500MB Logfile Das ist mehr als doppelt so groß, als normalerweise.

Es wurden hunderttausende Anfragen in Richtung Mitgliederliste und Wissensdatenbank geschickt. Sehr schnell und von etlichen unterschiedlichen IP's. Es waren also keine KI Bots. Eher eine typische SYN Attacke. Normalerweise versucht man damit die TCP Sockets vom Webserver zu füllen, bis keine mehr übrig sind. In dem Fall waren allerdings die maximalen gleichzeitigen Verbindungen zum SQL-Server ausgefüllt wurden.

Ich hab temporär erst mal den Flutschutz vom Webserver etwas schärfer eingestellt. Das wird aber das Problem nicht lösen.

Dazu muß ich das direkt vom Kernel machen lassen. Da ich viele Jahre einen IRC Server betrieben habe, sollte das aber machbar sein. Da hatten wir deutlich massivere Attacken

[mario l]

"Attacke" und "temporär" habe ich verstanden, der Rest
Ich möchte hiermit meinen zu tiefst empfundenen Respekt zum Ausdruck gebracht und ein ebensolch respektvolles Dankeschön ausgesprochen haben.

lg mario

(der Seitenaufbau läuft im übrigen formidabel)

[Galilool]

DDOS (distributed denial of service) Attacken sind so die häufigste Art von destruktiven Techniken im Internet. Jemand benutzt zig tausende bots, um einen beliebigen, öffentlich erreichbaren server so lange mit Datenmüll und tausenden Anfragen zuzuwerfen, bis der irgendwann abschaltet. Warum das jemand hier im Forum macht ist mir nicht ganz ersichtlich, aber scheinbar ists passiert

[trabimotorrad]

Ich komme gerade mit Firefox und Edge auch nicht ins Forum.
.

-- Hinzugefügt: Mi Mai 20, 2026 20:37 --

ist ja lustig, mit Google Chrome gehts...

[kutt]

Ich komme gerade mit Firefox und Edge auch nicht ins Forum.
.

-- Hinzugefügt: Mi Mai 20, 2026 20:37 --

ist ja lustig, mit Google Chrome gehts...

Sorry .. mein Fehler - sollte jetzt (hoffentlich) nicht mehr passieren

DDOS (distributed denial of service) Attacken sind so die häufigste Art von destruktiven Techniken im Internet. Jemand benutzt zig tausende bots, um einen beliebigen, öffentlich erreichbaren server so lange mit Datenmüll und tausenden Anfragen zuzuwerfen, bis der irgendwann abschaltet. Warum das jemand hier im Forum macht ist mir nicht ganz ersichtlich, aber scheinbar ists passiert

Ja, das trifft es ganz gut.

Dabei gibt es allerdings mehrere Varianten.

Früher hatte man oft, daß jemand mit tausdenden Bots möglichst große Datenpakete sendet, was die Bandbreite der Netzwerkverbindung völlig ausgelastet hat. Damals war der Server mit vlt. 100 MBit verbunden. Heute ist 1 GBit oder mehr üblich. Dazu haben die Rechenzentren Sicherungen dagegen. Also das ist nur mit sehr viel Aufwand machbar.

Sinnvoller ist es direkt den Server zu überlasten. Also z.B. über eine SYN Attacke die Sockets zu füllen. Oder so viele TCP Verbindungen aufzubauen, daß der Server keine mehr übrig hat. Apache-Worker auszulasten, viele SQL Verbindungen zu erzeugen .. und und und.

PS: Ist Euch was aufgefallen?

Unser "Freund" ist seit gut 2 Stunden wieder am "Arbeiten" und wir haben kein Lag Ich hab gestern noch was gemacht (obwohl ich um 6 auf Arbeit sein mußte), was eine Linderung schaffen sollte. Es ist fern ab von Ideal, war aber in dem Moment die einfachste Lösung. Da es sein kann, daß "mein Freund" hier mitliest, werde ich aber nicht erzählen, was ich gemacht habe

[MZElch]

Heißt es , dass ein Forumuser das Forum attackiert?

[Galilool]

Man muss schon wirklich wenig zu tun haben um sich mit so was die Zeit vertreiben zu wollen...

[trabimotorrad]

Irgend etwas passt nicht - auch heute früh habe ich wieder MZ-Forumsverbot. Nur mit dem Handy, bei dem Google Chrome als Server drauf ist, komme ich ins Forum - ist für einen ein wenig weitsichtigen, alten Mann nicht sonderlich komfortabel und tschüß derweil...

[kutt]

Achim: Du hast kein Verbot

ich hab Dir mal ne PN geschrieben

[kutt]

Heißt es , dass ein Forumuser das Forum attackiert?

Glaube ich ehrlich gesagt nicht. Diese alten phpBB Foren sind für viele Bots interessant, weil sie tendenziell Lücken haben. Wer erinnert sich nicht gern an den famosen urldecode-Bug. Damals wurde phpBB dafür verantwortlich gemacht, obwohl es ein Bug im PHP selbst war

[trabimotorrad]

Hurra, dann Kutts Mail habe ich wieder einen Weg bekommen, wieder ins Forum am PC zu gelangen. Alles ist wieder gut. Danke!

[MZElch]

Heißt es , dass ein Forumuser das Forum attackiert?

Glaube ich ehrlich gesagt nicht. Diese alten phpBB Foren sind für viele Bots interessant, weil sie tendenziell Lücken haben. Wer erinnert sich nicht gern an den famosen urldecode-Bug. Damals wurde phpBB dafür verantwortlich gemacht, obwohl es ein Bug im PHP selbst war

Was so Dinger?

Das ist " Neuland"

Viele Grüße