rethus
Registered User
In meinen Serverlogfiles habe ich unmengen Anfragen von der IP 62.149.225.83 auf meinen Rootserver. Dort versucht er andauernd über verschiedene verzeichnispfade phpmyadmin zu finden - das dort natürlich nicht existiert.
Anfangs dachte ich, das es Script-Kiddies sind, die da was suchen, aber mitlerweile beschleicht mich das gefühl, das es eine DDos-Attacke ist, weil die tausende Mal pro Tag durchgeführt wird.
Ich hab die IP schon mal verfolgt, und die geht hier hin:
die Mail hostmaster@technorail.com gibt es nicht, die kommt mit nem "mailer deamon" zurück.
Wie kann ich vorgehen, um dem Serveradmin mitzuteilen, das seine Maschine löschrig ist, und ständig versucht meine Maschine zu hacken.
PS: Habe zwar derzeit mit fail2ban einen riegel vorgeschoben, aber dennoch will ich mir die Arbeitsprozesse sparen, da dies ja auch serverperformance kostet.
Anfangs dachte ich, das es Script-Kiddies sind, die da was suchen, aber mitlerweile beschleicht mich das gefühl, das es eine DDos-Attacke ist, weil die tausende Mal pro Tag durchgeführt wird.
Ich hab die IP schon mal verfolgt, und die geht hier hin:
Prüfen könnt Ihr die IP auf Whois - IP Address - Domain Name Lookup
die Mail hostmaster@technorail.com gibt es nicht, die kommt mit nem "mailer deamon" zurück.
Wie kann ich vorgehen, um dem Serveradmin mitzuteilen, das seine Maschine löschrig ist, und ständig versucht meine Maschine zu hacken.
PS: Habe zwar derzeit mit fail2ban einen riegel vorgeschoben, aber dennoch will ich mir die Arbeitsprozesse sparen, da dies ja auch serverperformance kostet.
Last edited by a moderator:
