Support Bereich Hier finden Sie Antworten auf alle Fragen zu Ihrem Xobor Forum.
Wählen Sie zunächst einen Hilfe-Bereich.

Auch wenn ich mich ja freue, wenn die Schuld nicht sofort bei den Xobor-Servern gesucht wird muss ich hier mal eure Router in Schutz nehmen

Was ihr da beschreibt (Verbindung zu allen Xobor Servern für eine bestimmte zeit unterbrochen, Neustart des Routers hilft) hört sich ganz stark danach an, dass ihr von unserer DDOS-Erkennung als "Angreifer" eingestuft wurdet.


Wenn von einer IP-Adresse zu viele Anfragen in zu kurzer Zeit an die Forenserver gesendet werden, landet diese Adresse auf einer Sperrliste und alle weiteren Anfragen werden für eine gewisse Zeit verworfen. Durch den Router-Neustart erhaltet ihr eine neue IP, weshalb dann wieder alles klappt.

Die Limits für eine solche Sperrung sind zwar abhängig von vielen Faktoren, grundsätzlich sind die aber so hoch angesetzt, dass das bei einer "normalen" Forennutzung durch einen Menschen eigentlich nicht erreicht werden kann.

Bei bisherigen Fällen, in denen das Auftrat war meistens z.B. ein selbst geschriebenes Plugin Schuld, welches per AJAX bei jedem Seitenabruf gleich nochmal eine ganze Menge Javascript-Anfragen an den Server sendet. Wir hatten aber z.B auch schon ein Forum bei dem der Admin das Problem öfter hatte - bei genauerer Analyse mussten wir dann feststellen, dass der Admin regelmäßig mehr als 60 PNs pro Stunde verschickte - was dann ebenso regelmäßig zur Sperrung führte.

Auch hatten wir einen Admin, der die ganze Zeit das Forum mit F5 neu geladen hat um die "Hits" zu erhöhen - auch das führt natürlich irgendwann zur Sperrung.

Pauschal lässt sich also nicht sagen, warum das genau passiert. Sofern es keine Plugins gibt, die als Ursache in Frage kommen und ihr auch sonst nicht wüsstest, warum das System euch als "Angreifer" einstuft könnt ihr gerne einen Bugreport erstellen, wenn es das nächste Mal auftritt (also eine möglichst genaue Uhrzeit sowie den Mitgliedsnamen/Link zum Forum). Dann können wir prüfen, was bei diesem konkreten Fall der Anlass für die Sperrung ist.

Zitat von Andreas Lipske im Beitrag #4

---

Es passiert grundsätzlich nur beim Abspeichern der bearbeiteten Blogartikel

---

So eine DDoS-Erkennung ist natürlich immer eine Gradwanderung:

Einerseits wollen wir möglichst viele Angriffe abwehren, andererseits wollen wir niemanden aussperren, der das Forum "normal" nutzt. Noch komplizierter wird es, da es bei so vielen Foren natürlich nicht die eine "normale" Nutzung gibt, sondern jeder Admin/Besucher sich ganz individuell verhält.

Wenn z.B. 20 Threads fast gleichzeitig von der selben IP abgerufen werden könnte das ein Hinweis auf einen Angriff sein - vielleicht hat aber auch ein Mitglied beim Besuch des Forums erstmal alle ungelesenen Themen in eigenen Tabs geöffnet.

Daher wie gesagt beim nächsten Mal einfach melden wenn das Problem auftritt.
Dann können wir schauen was genau die Sperrung verursacht hat und uns überlegen wie wir den Filter anpassen, damit das nicht mehr passiert.

Zitat von Ingmar im Beitrag #7

---

Daher wie gesagt beim nächsten Mal einfach melden wenn das Problem auftritt.
Dann können wir schauen was genau die Sperrung verursacht hat und uns überlegen wie wir den Filter anpassen, damit das nicht mehr passiert.

---

Zitat von Andreas Lipske im Beitrag #10

---

Ich werde dann anschließend hier einen möglichst genauen Zeitbereich angeben...

---