Foruminfo/frågor
Massiv trafik från en "användare"
2 besök senaste veckan (810 totalt)
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 37108

Forumägare
Forumägare
Trådstartare
Sen igår så har trafiken på Rejsa mångdubblats pga en "användare" dammsuger hela siten. Det är alltså ingen sökmotors spindel som indexerar utan en webläsare som identifierar sig såhär:

Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2)

Det ger felaktiga siffror på antal besök i alla trådar igår och idag (alla sökmotorer filtreras bort i de siffrorna men det här är ingenb sökmotorindexering utan något annat)

Jag jobbar på att försöka se vad det är frågan om och att stoppa det hela.

_________________
Magnus Thomé
Skicka personligt meddelande Skicka e-post Visa användarens profil
Citera
Niklas Falk
Fixhult
Här sen Apr 2004
Inlägg: 16126



Ett IP (som loggat in förr, dvs hackad user) eller botnät?

_________________
Niklas Falk
www.MX5RacingClub.se www.SPVM.se www.SVKG.se
Skicka personligt meddelande Visa användarens profil
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 37108

Forumägare
Forumägare
Trådstartare
Kan inte se om det kommer från olika ip tyvärr (httpsproxy)

Men trafiken är nära tiodubblad igår och idag.

_________________
Magnus Thomé
Skicka personligt meddelande Skicka e-post Visa användarens profil
Citera
ButterflyRacing
Forshaga
Här sen Dec 2002
Inlägg: 14051



**

_________________
Håkan Carlsson
070-57 323 57
Skicka personligt meddelande Visa användarens profil
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 37108

Forumägare
Forumägare
Trådstartare
Det är galet med trafik från den här.... &%/&%/

_________________
Magnus Thomé
Skicka personligt meddelande Skicka e-post Visa användarens profil
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 37108

Forumägare
Forumägare
Trådstartare
Nu börjar Rejsa bli lite överbelastad....

_________________
Magnus Thomé
Skicka personligt meddelande Skicka e-post Visa användarens profil
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 37108

Forumägare
Forumägare
Trådstartare
Nu är alla som har exakt den här webbrowsern på Debian Linux utestängda. Enda sättet jag kunde stoppa detta just nu.

Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2)

_________________
Magnus Thomé
Skicka personligt meddelande Skicka e-post Visa användarens profil
Citera
Mats Th
Sollentuna
Här sen Apr 2006
Inlägg: 11656



Magnus Thomé skrev:
Nu är alla som har exakt den här webbrowsern på Debian Linux utestängda. Enda sättet jag kunde stoppa detta just nu.

Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2)


Snart kommer väl ett gigantiskt ekonomiskt krav från några hackare som erbjuder dig att sluta störa rejsa

_________________
Mats Thurfjell
www.blaq.se
Skicka personligt meddelande Besök användarens hemsida Visa användarens profil
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 37108

Forumägare
Forumägare
Trådstartare
Mats Th skrev:
Magnus Thomé skrev:
Nu är alla som har exakt den här webbrowsern på Debian Linux utestängda. Enda sättet jag kunde stoppa detta just nu.

Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2)


Snart kommer väl ett gigantiskt ekonomiskt krav från några hackare som erbjuder dig att sluta störa rejsa


Han får bara en tom vit sida nu Men han ger sig inte, bombarderar vidare som inget hänt.

Han behöver ju inte ändra mycket för att komma in igen

Långt över tiodubbla belastningen...

_________________
Magnus Thomé
Skicka personligt meddelande Skicka e-post Visa användarens profil
Citera
Mats Th
Sollentuna
Här sen Apr 2006
Inlägg: 11656



Magnus Thomé skrev:
Mats Th skrev:
Magnus Thomé skrev:
Nu är alla som har exakt den här webbrowsern på Debian Linux utestängda. Enda sättet jag kunde stoppa detta just nu.

Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2)


Snart kommer väl ett gigantiskt ekonomiskt krav från några hackare som erbjuder dig att sluta störa rejsa


Han får bara en tom vit sida nu Men han ger sig inte, bombarderar vidare som inget hänt.

Han behöver ju inte ändra mycket för att komma in igen

Långt över tiodubbla belastningen...


Hoppas det löser sig
Vad kan syftet vara?

_________________
Mats Thurfjell
www.blaq.se
Skicka personligt meddelande Besök användarens hemsida Visa användarens profil
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 37108

Forumägare
Forumägare
Trådstartare
Överbelastningsattack skulle ju vara mer trafik...

Han hämtar dessutom varje tråd om och om igen massa gånger på trådens första sida bara(!!) så han sparar ju inte ner och dammsuger upp informationen i trådarna som sökmotorernas bottar gör.

_________________
Magnus Thomé
Skicka personligt meddelande Skicka e-post Visa användarens profil
Citera
Niklas Falk
Fixhult
Här sen Apr 2004
Inlägg: 16126



Magnus Thomé skrev:
Överbelastningsattack skulle ju vara mer trafik...

Han hämtar dessutom varje tråd om och om igen massa gånger på trådens första sida bara(!!) så han sparar ju inte ner och dammsuger upp informationen i trådarna som sökmotorernas bottar gör.
Nån som inte kodat scraper ordentligt då.
Med PhpBB2 är ju lite gammalt så de scripts som kopierats passar kanske dåligt

_________________
Niklas Falk
www.MX5RacingClub.se www.SPVM.se www.SVKG.se
Skicka personligt meddelande Visa användarens profil
Citera
cirs
Göteborg
Här sen Jan 2009
Inlägg: 774



Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa

_________________
Chriss Rice
Mazda MX-5 Roadsport C #61
https://rejsa.nu/forum/viewtopic.php?t=74270
Opel speedster
https://rejsa.nu/forum/viewtopic.php?t=113779
Skicka personligt meddelande Visa användarens profil
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 37108

Forumägare
Forumägare
Trådstartare
cirs skrev:
Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa


Men hur lyckades du posta

Ja från nån annan dator/mobil förstås.

Vad för maskin får du vit sida från?

_________________
Magnus Thomé
Skicka personligt meddelande Skicka e-post Visa användarens profil
Citera
steffe
Stockholm N
Här sen Feb 2003
Inlägg: 10729

<span style='color:red;font:bold'>Moderator</span>
Moderator

Magnus Thomé skrev:
cirs skrev:
Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa


Men hur lyckades du posta

Ja från nån annan dator/mobil förstås.

Vad för maskin får du vit sida från?


Cirs skämta med dig aprillo.....

_________________
/mvh Stefan Björklund
Fear is lack of knowledge. Your problem, my profit!
F1-bärgare
Skicka personligt meddelande Besök användarens hemsida Visa användarens profil
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 37108

Forumägare
Forumägare
Trådstartare
steffe skrev:
Magnus Thomé skrev:
cirs skrev:
Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa


Men hur lyckades du posta

Ja från nån annan dator/mobil förstås.

Vad för maskin får du vit sida från?


Cirs skämta med dig aprillo.....







_________________
Magnus Thomé
Skicka personligt meddelande Skicka e-post Visa användarens profil
Citera
Bamsefar
Stockholm
Här sen Mar 2003
Inlägg: 682

Namndispens
Namndispens

Har du kollat statistiken i OpnSense, Firewall, diagnose, pftop osv? Du borde få tag i IP adressen där....

_________________
Lars H
Bamsefar kan vara närmare än du tror....
Skicka personligt meddelande Visa användarens profil
Citera
cirs
Göteborg
Här sen Jan 2009
Inlägg: 774



Magnus Thomé skrev:
steffe skrev:
Magnus Thomé skrev:
cirs skrev:
Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa


Men hur lyckades du posta

Ja från nån annan dator/mobil förstås.

Vad för maskin får du vit sida från?


Cirs skämta med dig aprillo.....







_________________
Chriss Rice
Mazda MX-5 Roadsport C #61
https://rejsa.nu/forum/viewtopic.php?t=74270
Opel speedster
https://rejsa.nu/forum/viewtopic.php?t=113779
Skicka personligt meddelande Visa användarens profil
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 37108

Forumägare
Forumägare
Trådstartare
Bamsefar skrev:
Har du kollat statistiken i OpnSense, Firewall, diagnose, pftop osv? Du borde få tag i IP adressen där....


Tack för hjälpen i morse. Nu är den ryssens nätverk blockat

_________________
Magnus Thomé
Skicka personligt meddelande Skicka e-post Visa användarens profil
Citera
Foruminfo/frågor
Massiv trafik från en "användare"
2 besök senaste veckan (810 totalt)


Stöd Rejsa.nu genom att hälsa på hos annonsörerna för att se vad de har att erbjuda. Se alla annonser här > >