Hallo,
vor etwa 60 Stunden wurde mein Server - gehostet von Server4You - offline genommen. Mir wurde nichts gesagt, also kontaktierte ich S4Y via Supportticket. Da nach ca 45 Minuten niemand über das Ticketsystem eine Antwort gab, rief ich an.
Natürlich bei einer Nummer, die mich minütlich 2,17 € kostet, und man auch warten darf.
Dort wurde mir immerhin versichert, dass man sich demnächst darum kümmern wird. Nach etwa einer weiteren halben Stunde eröffente ich ein weiteres Ticket, in dem ich anprangerte, dass der Rescue Modus nicht verfügbar ist. Hier bekam ich relativ schnell eine Antwort, eine etwas schroffe, dass ich dieses multiple Ticketing (oder wie er das nannte) unterlassen soll. Wobei ich nicht einmal verstehe, inwiefern "Mein Server ist nicht erreichbar" und "Mein Server lässt sich nicht in den Rescue-Modus booten" identisch sind.
Bald erhielt ich diese Antwort:
Worauf ich die Frage stellte - mit der starken Vermutung, die sich später bestätigte, dass S4Y keine KVM bietet - ob es möglich wäre mir temporär eine neue IP zugewiesen werden kann, sodass ich das System ein wenig durchprüfe und analysiere.
Die Antwort hierauf war herrlich knapp:
Nach einer weiteren Suche nach Möglichkeiten, was ich in dieser recht hilflosen Lage tun könne, wurde mein Server gesperrt, sodass ich nicht einmal mehr den Ticket-Service nutzen kann. (Beim Hinweis hierrauf wurde ich zusätzlich gebeten so freundlich zu sein, und bei S4Y anzurufen - natürlich wieder bei der 2,17 € quasi-sex-line)
Die Antwort auf meine letzte Frage:
Irgendwie beunruhigt mich diese Antwort.
Alles in allem bin ich stark am überlegen, ob ich meinen Server demnächst kündige.
---
Nun wird der Server schon seit 2. März ab ca. 21:15 bombardiert, der Server wurde freundlicher Weise gänzlich vom Netz getrennt - die Angriffe halten weiterhin an!, ich habe überhaupt keinen Zugriff auf den Server, S4Y erreiche ich nur für ca 2,20 € die Minute, Hilfe seitens des Providers gibt es keine. Ich wurde nur immer wieder zum Abwarten ermuntert.
Als ich nachfragte, was unternommen wird, würde der Angriff gar nicht mehr aufhören, wurde mir versichert, dass er bestimmt mal aufhören wird.
Bah!
Was haltet ihr davon, zu was ratet ihr mir jetzt?
---
Ich habe eben wieder angerufen. Eine neue IP kann nicht aufgeschalten werden, da keine IPs im WLAN (joar, hat er gesagt ... WLAN) mehr frei sind. (wobei ich kostenpflichtig weiterhin IPs bestellen kann). Erfahrungsgemäß sind diese Attacken innerhalb von 24 Stunden vorrüber, ich brauche mir also nicht unbedingt Sorgen zu machen. - Ähm, ja ... 48 ist ja noch innerhalb der 24, oder so ähnlich. Zudem soll ich bekannte Leute verdächtigen, die dafür in Frage kommen. Natürlich, ich kenne auch viele mit einem großen Botnetzwerk.
vor etwa 60 Stunden wurde mein Server - gehostet von Server4You - offline genommen. Mir wurde nichts gesagt, also kontaktierte ich S4Y via Supportticket. Da nach ca 45 Minuten niemand über das Ticketsystem eine Antwort gab, rief ich an.
Natürlich bei einer Nummer, die mich minütlich 2,17 € kostet, und man auch warten darf.
Dort wurde mir immerhin versichert, dass man sich demnächst darum kümmern wird. Nach etwa einer weiteren halben Stunde eröffente ich ein weiteres Ticket, in dem ich anprangerte, dass der Rescue Modus nicht verfügbar ist. Hier bekam ich relativ schnell eine Antwort, eine etwas schroffe, dass ich dieses multiple Ticketing (oder wie er das nannte) unterlassen soll. Wobei ich nicht einmal verstehe, inwiefern "Mein Server ist nicht erreichbar" und "Mein Server lässt sich nicht in den Rescue-Modus booten" identisch sind.
Bald erhielt ich diese Antwort:
Ihr Server ist das Ziel einer DoS-Attacke. Um ihren Server und das Netzwerk zu schützen, haben wir ihren Server vorerst vom Netzwerk getrennt. Unsere Netzwerktechniker prüfen in regelmäßigen Abständen, ob die DoS noch anhält. Sobald keine Attacken mehr feststellbar sind, wird ihr Server wieder angeklemmt.
Worauf ich die Frage stellte - mit der starken Vermutung, die sich später bestätigte, dass S4Y keine KVM bietet - ob es möglich wäre mir temporär eine neue IP zugewiesen werden kann, sodass ich das System ein wenig durchprüfe und analysiere.
Die Antwort hierauf war herrlich knapp:
Eine solche Moeglichkeit besteht leider nicht.
Nach einer weiteren Suche nach Möglichkeiten, was ich in dieser recht hilflosen Lage tun könne, wurde mein Server gesperrt, sodass ich nicht einmal mehr den Ticket-Service nutzen kann. (Beim Hinweis hierrauf wurde ich zusätzlich gebeten so freundlich zu sein, und bei S4Y anzurufen - natürlich wieder bei der 2,17 € quasi-sex-line)
Die Antwort auf meine letzte Frage:
[...]Eine andere IP würde nicht helfen, da diese vorerst nicht von der Attacke betroffen wäre. So könnten Sie den Traffic dann nicht analysieren. Zumindest so lange nicht, bis die "Hacker" dies merken und das Ziel entsprechend anpassen. Dann wäre Ihr Server jedoch wieder weg.
Irgendwie beunruhigt mich diese Antwort.
Alles in allem bin ich stark am überlegen, ob ich meinen Server demnächst kündige.
---
Nun wird der Server schon seit 2. März ab ca. 21:15 bombardiert, der Server wurde freundlicher Weise gänzlich vom Netz getrennt - die Angriffe halten weiterhin an!, ich habe überhaupt keinen Zugriff auf den Server, S4Y erreiche ich nur für ca 2,20 € die Minute, Hilfe seitens des Providers gibt es keine. Ich wurde nur immer wieder zum Abwarten ermuntert.
Als ich nachfragte, was unternommen wird, würde der Angriff gar nicht mehr aufhören, wurde mir versichert, dass er bestimmt mal aufhören wird.
Bah!
Was haltet ihr davon, zu was ratet ihr mir jetzt?
---
Ich habe eben wieder angerufen. Eine neue IP kann nicht aufgeschalten werden, da keine IPs im WLAN (joar, hat er gesagt ... WLAN) mehr frei sind. (wobei ich kostenpflichtig weiterhin IPs bestellen kann). Erfahrungsgemäß sind diese Attacken innerhalb von 24 Stunden vorrüber, ich brauche mir also nicht unbedingt Sorgen zu machen. - Ähm, ja ... 48 ist ja noch innerhalb der 24, oder so ähnlich. Zudem soll ich bekannte Leute verdächtigen, die dafür in Frage kommen. Natürlich, ich kenne auch viele mit einem großen Botnetzwerk.