Tack till alla våra trogna sponsorer som stöttar och håller Rejsa rullande
Foruminfo/frågor
Massiv trafik från en "användare"
1016 besök totalt
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 41416

Forumägare
Forumägare
Trådstartare
Sen igår så har trafiken på Rejsa mångdubblats pga en "användare" dammsuger hela siten. Det är alltså ingen sökmotors spindel som indexerar utan en webläsare som identifierar sig såhär:

Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2)

Det ger felaktiga siffror på antal besök i alla trådar igår och idag (alla sökmotorer filtreras bort i de siffrorna men det här är ingenb sökmotorindexering utan något annat)

Jag jobbar på att försöka se vad det är frågan om och att stoppa det hela.

_________________
Magnus Thomé
Citera
Niklas Falk
Fixhult
Här sen Apr 2004
Inlägg: 19438



Ett IP (som loggat in förr, dvs hackad user) eller botnät?

_________________
Niklas Falk
www.MX5RacingClub.se www.SPVM.se www.SVKG.se
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 41416

Forumägare
Forumägare
Trådstartare
Kan inte se om det kommer från olika ip tyvärr (httpsproxy)

Men trafiken är nära tiodubblad igår och idag.

_________________
Magnus Thomé
Citera
ButterflyRacing
Forshaga
Här sen Dec 2002
Inlägg: 14545



**

_________________
Håkan Carlsson
070-57 323 57

Bil: BMW e36R TimeAttack
https://rejsa.nu/forum/viewtopic.php?t=49630&postdays=0&postorder=asc&start=462
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 41416

Forumägare
Forumägare
Trådstartare
Det är galet med trafik från den här.... &%/&%/

_________________
Magnus Thomé
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 41416

Forumägare
Forumägare
Trådstartare
Nu börjar Rejsa bli lite överbelastad....

_________________
Magnus Thomé
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 41416

Forumägare
Forumägare
Trådstartare
Nu är alla som har exakt den här webbrowsern på Debian Linux utestängda. Enda sättet jag kunde stoppa detta just nu.

Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2)

_________________
Magnus Thomé
Citera
Mats Th
Täby
Här sen Apr 2006
Inlägg: 11876



Magnus Thomé skrev:
Nu är alla som har exakt den här webbrowsern på Debian Linux utestängda. Enda sättet jag kunde stoppa detta just nu.

Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2)


Snart kommer väl ett gigantiskt ekonomiskt krav från några hackare som erbjuder dig att sluta störa rejsa

_________________
M ats Thur fjell
www.blaq.se
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 41416

Forumägare
Forumägare
Trådstartare
Mats Th skrev:
Magnus Thomé skrev:
Nu är alla som har exakt den här webbrowsern på Debian Linux utestängda. Enda sättet jag kunde stoppa detta just nu.

Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2)


Snart kommer väl ett gigantiskt ekonomiskt krav från några hackare som erbjuder dig att sluta störa rejsa


Han får bara en tom vit sida nu Men han ger sig inte, bombarderar vidare som inget hänt.

Han behöver ju inte ändra mycket för att komma in igen

Långt över tiodubbla belastningen...

_________________
Magnus Thomé
Citera
Mats Th
Täby
Här sen Apr 2006
Inlägg: 11876



Magnus Thomé skrev:
Mats Th skrev:
Magnus Thomé skrev:
Nu är alla som har exakt den här webbrowsern på Debian Linux utestängda. Enda sättet jag kunde stoppa detta just nu.

Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2)


Snart kommer väl ett gigantiskt ekonomiskt krav från några hackare som erbjuder dig att sluta störa rejsa


Han får bara en tom vit sida nu Men han ger sig inte, bombarderar vidare som inget hänt.

Han behöver ju inte ändra mycket för att komma in igen

Långt över tiodubbla belastningen...


Hoppas det löser sig
Vad kan syftet vara?

_________________
M ats Thur fjell
www.blaq.se
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 41416

Forumägare
Forumägare
Trådstartare
Överbelastningsattack skulle ju vara mer trafik...

Han hämtar dessutom varje tråd om och om igen massa gånger på trådens första sida bara(!!) så han sparar ju inte ner och dammsuger upp informationen i trådarna som sökmotorernas bottar gör.

_________________
Magnus Thomé
Citera
Niklas Falk
Fixhult
Här sen Apr 2004
Inlägg: 19438



Magnus Thomé skrev:
Överbelastningsattack skulle ju vara mer trafik...

Han hämtar dessutom varje tråd om och om igen massa gånger på trådens första sida bara(!!) så han sparar ju inte ner och dammsuger upp informationen i trådarna som sökmotorernas bottar gör.
Nån som inte kodat scraper ordentligt då.
Med PhpBB2 är ju lite gammalt så de scripts som kopierats passar kanske dåligt

_________________
Niklas Falk
www.MX5RacingClub.se www.SPVM.se www.SVKG.se
Citera
cirs
Göteborg
Här sen Jan 2009
Inlägg: 838



Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa

_________________
Chriss Rice
Mazda MX-5 Roadsport C #61
https://rejsa.nu/forum/viewtopic.php?t=74270
Opel speedster
https://rejsa.nu/forum/viewtopic.php?t=113779
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 41416

Forumägare
Forumägare
Trådstartare
cirs skrev:
Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa


Men hur lyckades du posta

Ja från nån annan dator/mobil förstås.

Vad för maskin får du vit sida från?

_________________
Magnus Thomé
Citera
steffe
Stockholm N
Här sen Feb 2003
Inlägg: 11743

<span style='color:red;font:bold'>Moderator</span>
Moderator

Magnus Thomé skrev:
cirs skrev:
Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa


Men hur lyckades du posta

Ja från nån annan dator/mobil förstås.

Vad för maskin får du vit sida från?


Cirs skämta med dig aprillo.....

_________________
/mvh Stefan Björklund
Fear is lack of knowledge. Your problem, my profit!
F1-bärgare
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 41416

Forumägare
Forumägare
Trådstartare
steffe skrev:
Magnus Thomé skrev:
cirs skrev:
Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa


Men hur lyckades du posta

Ja från nån annan dator/mobil förstås.

Vad för maskin får du vit sida från?


Cirs skämta med dig aprillo.....







_________________
Magnus Thomé
Citera
Bamsefar
Lidingö
Här sen Mar 2003
Inlägg: 2864

Namndispens
Namndispens

Har du kollat statistiken i OpnSense, Firewall, diagnose, pftop osv? Du borde få tag i IP adressen där....

_________________
Lars H
Bamsefar kan vara närmare än du tror....
Citera
cirs
Göteborg
Här sen Jan 2009
Inlägg: 838



Magnus Thomé skrev:
steffe skrev:
Magnus Thomé skrev:
cirs skrev:
Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa


Men hur lyckades du posta

Ja från nån annan dator/mobil förstås.

Vad för maskin får du vit sida från?


Cirs skämta med dig aprillo.....







_________________
Chriss Rice
Mazda MX-5 Roadsport C #61
https://rejsa.nu/forum/viewtopic.php?t=74270
Opel speedster
https://rejsa.nu/forum/viewtopic.php?t=113779
Citera
Magnus Thomé
Stockholm
Här sen Nov 2002
Inlägg: 41416

Forumägare
Forumägare
Trådstartare
Bamsefar skrev:
Har du kollat statistiken i OpnSense, Firewall, diagnose, pftop osv? Du borde få tag i IP adressen där....


Tack för hjälpen i morse. Nu är den ryssens nätverk blockat

_________________
Magnus Thomé
Citera
Foruminfo/frågor
Massiv trafik från en "användare"
1016 besök totalt
Tack till alla våra trogna sponsorer som stöttar och håller Rejsa rullande