Der Blog steht seit ca. 15 Uhr unter DDoS. Keine Ahnung ob’s am gestrigen Fraudsters-Artikel lag. Auf jeden Fall ist der Angriff ziemlich heftig ausgefallen. Das Forum läuft weiterhin problemlos. Per Facebook & Twitter sind alle Leser informiert worden.
So, der Zugriff ist nun wieder mit jeden einigermaßen aktuellen Browser möglich.
Viel Glück noch beim ddoss @ unbekannt.
1 „Gefällt mir“
wenn seid ihr bloß wieder auf die füsse getreten 
1 „Gefällt mir“
mmmmhhh…Vielleicht wars gar kein DDos, sondern nur ein User oder Fan, der das neue Bild vom Lars dort versucht hat, 10000mal anzuklicken zum Runterladen ??? 
Wenn der hartnäckig war, kann das schonmal Bandbreite kosten!! 
Helau, sag ich da mal @Ghandy
°°
P.S.
Ich dachte eigentlich, dass bei dem Blog CF vorgeschaltet ist, oder nicht?! Wieso ist dann überhaupt etwas durchgekommen bis zum Server?? Da würde ich mal nach horschen…könnte ja schliesslich auch möglich sein, dass der Angriffspunkt woanders lag?! Mir würde da persönlich sofort ein Flooding des genutzten Gateways einfallen…da kann FloudClare so lange mit den Ohren wackeln, bis der Arzt kommt!!
P.P.S.
Wenns nochmal passiert, einfach mal meinen Link benutzen und feste druff aufn Button klatschen…dann hörts garantiert auf mit Traffic etc. 
Ne, paar Nullen mehr 
Der läuft ja noch 
width=„789“ height=„592“ https://www.youtube.com/embed/6b9ci_z4v7M" frameborder=„0“ allow=„accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture“ allowfullscreen>
Zum Zeitvertreib, bis der kindergeburtstag vorbei ist ! 
https://cybermap.kaspersky.com/de/
@clemens
Ich bin zwar erstmal jetzt raus, da unterwegs. Aber wenn du Bock hast,kannste mir dann das Protokoll von CF schicken - rein aus Interesse!
Wenn du eine reale IP hast, wo es herkommt, kann ich den Angriff event. bis zum Strassennamen zurückverfolgen 
Hab da auch berufl. mit zu schaffen!
Muß nicht, war nur eine Idee °°
1 „Gefällt mir“
Vielleicht kannst du mir erstmal sagen wo ich den finde?
Werde hier im sinne der Nutzer und des Datenschutzes keine ips rausgeben.
moin moin,
In eurem Cloudflare-Account gibt es im Menü der Seite, Menüpunkte die rein für Analysedetails vorgesehen sind! Dort gehts z.B. um Besucheranalysen, Datenverkehr, Crawler-Geschichten, DNS-Analyse, Ratenbegrenzung etc. pp.
Da wimmelt es von statistischen Daten in Form von Tabellen, Berichten, Grafiken etc.
Irgendwo in dem Sammelsorium gibts auch Punkte wie Bedrohungskontrolle o.ä.
Je nach gemietetem Plan bei CF werden diese Daten in verschiedensten Zeitintervallen aktualisiert! Selbst bei Free-Accounts aktualisieren die 2x täglich
Ich glaube sogar, dass bei Bedrohungsszenarien der Kunde in Echtzeit per Email benachrichtigt wird…muß man aber aktivieren…kein Plan mehr, zu lange her 
°°
Ja natürlich das weiß und und das wird auch beobachtet. Da stehen aber keine IP Adressen.
Kurze Anmerkung von mir:
Unter einem „DDoS-Angriff“ verstehe ich was anderes, würde es mal als „abheften“
unter „Vermehrte Zugriffe“ festgestellt…
Sind wir ehrlich, würde es sich um eine DDoS Angriff handeln, so geht dieser über
Stunden, wenn nicht Tage. JA, und manche „Seiten“ werden auf Dauer „gejammt“,
wie früher Radiosender im Kurzwellenbereich. (sie werden mundtot gemacht, das kommt auf Dauer einer „Schliessung“ gleich).
Bin noch in einem anderem „Forum“ aktiv, und da haben wir 2 x am Tag vemehrten
Besucheraufkommen, tatsächlich aus „China“. Die kommen dann „zeitgleich zu hunderten“
und blockieren tatsächlich die „Leitung“! Hält meistens ne halbe Stunde an, und dann
sind die wieder weg…
Keine Ahnung was die damit bezwecken, aber so ist das nunmal…?
Vielleicht ein „Testlauf“ für irgendwas
Vielleicht kannst du irgendwann ein „Interrview“ mit Jan Schürlein machen, der
kennt sich mit dieser Thematik bestens aus.
Gruss Trigger
PS. Würde mit intressieren ob @clemens , das auch so sieht und den Vorfall
tatsächlich als „DDoS Angriff“ bewertet. Und warum ausgerechnet der „Blog“?
Gruss Trigger
Man kann ganz genau sehen, wie oft die Seite für wie lange angegriffen wurde. Es ist ohne Frage ein DDoS-Angriff. Dafür mietet man sich entweder für Minuten/Stunden einen DDoS-Dienstleister oder aber man verfügt über ein eigenes Bot-Netz. Bei letzterem habe ich bis auf die Anschaffung der Opfer-PCs und der Scripts keine Kosten. Von daher gibt es auch keine Beschränkungen, wie lange der Beschuss andauert. Und ja, die sind noch immer dran.
Wenn Dich die Thematik interessiert, lies mal das Interview hier. Wir sind ja absichtlich mit BungeeCloud bei einem einschlägig bekannten Webhoster, der sich auf einen effektiven DDoS-Schutz seiner Kunden spezialisiert hat. An dieser Stelle nochmals Danke an Paul für das Sponsoring! Und danke für den tollen Einsatz von Dir und Clemens!!
Ja Lars, ist immer gut wenn man sich auf paar Leute verlassen kann.
Gern geschehen. Der @clemens hat das im Griff, da bin ich mir sicher.
Waren es denn bei euch paar „China Böller“, die falsch zünden … ?
Oder wäre das im jetzigen Augenblick alles reine Spekulation?
Nein, es war bzw. ist ein „nettes“ und durchaus großes Bot-Netz. Du kannst halt als Betreiber Vics (gekaperte Rechner) aus aller Herren Länder kaufen oder mit deiner Schadsoftware selbst übernehmen. Derartige Angriffe aus verschiedenen Kontinenten soll das Geoblocking als Gegenmaßnahme aushebeln.
Aber Paul und Clemens machen das schon…
1 „Gefällt mir“
Was gibt es doch für „böse“ Leute… 
https://www.youtube.com/embed/lsau2ahjBQ0?controls=0" frameborder=„0“ allow=„accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture“ allowfullscreen>
Ja die machen immer noch weiter
Ist witzig, wenn die Ahnung hätten, würden die wissen, dass es gar nichts bringt.
1 „Gefällt mir“
Seit einfach froh, dass Osterferien sind, da haben die pösen DDos-Kids wieder viel Zeit !
Wenn von diesem Netzwerk was kommt, hilft wahrscheinlich auch kein CF mehr wirklich…
1 „Gefällt mir“
Seit ca. 17 Uhr hören die Angriffe auf.
Gab ja auch einen Artikel dazu.
Wow. Ich hoffe, es bleibt so. Danke für die Info, Clemens!