WindfluechterNet Blog

Vielleicht wird es der eine oder andere in der Nacht festgestellt haben: das Blog antwortet nicht mehr. Grund hierfür scheint wohl ein mißliebiger Mensch zu sein, der mich nicht mag. Auf jeden Fall hab ich seit einiger Zeit immer nachts ein Lastproblem: es laufen jede Menge Apache Prozesse, aber es wird nichts ausgeliefert. Stattdessen sieht man dann bei netstat z.B. Folgendes:

[code]tcp 0 0 78.47.85.146:80 0.0.0.0:* LISTEN
tcp 0 0 78.47.85.146:80 67.218.116.134:56094 SYN_RECV
tcp 0 0 78.47.85.146:80 67.195.115.90:34558 SYN_RECV
tcp 0 0 78.47.85.146:80 67.195.115.90:53785 SYN_RECV
tcp 0 0 78.47.85.146:80 62.117.40.45:33970 SYN_RECV
tcp 0 0 78.47.85.146:80 67.195.112.177:39714 SYN_RECV
tcp 0 0 78.47.85.146:80 58.68.8.188:52728 SYN_RECV
tcp 0 0 78.47.85.146:80 68.65.163.16:51204 SYN_RECV
tcp 0 0 78.47.85.146:80 83.212.111.29:61595 SYN_RECV
tcp 0 0 78.47.85.146:80 87.250.254.241:63066 SYN_RECV
tcp 0 0 78.47.85.146:80 67.218.116.162:48777 SYN_RECV
tcp 0 0 78.47.85.146:80 67.195.112.117:60329 SYN_RECV
tcp 0 0 78.47.85.146:80 67.195.112.117:41091 SYN_RECV
tcp 0 0 78.47.85.146:80 80.87.129.151:1516 SYN_RECV
tcp 0 0 78.47.85.146:80 67.195.115.90:51822 SYN_RECV
tcp 0 0 78.47.85.146:80 119.235.237.19:53770 SYN_RECV
tcp 0 0 78.47.85.146:80 95.108.150.235:61231 SYN_RECV
tcp 0 0 78.47.85.146:80 78.53.123.82:57374 SYN_RECV
tcp 0 0 78.47.85.146:80 95.108.150.235:64443 SYN_RECV
tcp 0 0 78.47.85.146:80 67.195.115.90:60046 SYN_RECV
tcp 0 0 78.47.85.146:80 83.212.111.29:61596 SYN_RECV
tcp 0 0 78.47.85.146:80 67.195.113.235:38415 SYN_RECV
tcp 0 0 78.47.85.146:80 217.114.76.83:33271 SYN_RECV
tcp 0 0 78.47.85.146:80 67.195.115.90:36508 SYN_RECV
tcp 0 0 78.47.85.146:80 67.195.115.90:59744 SYN_RECV
[/code]

Es wird wohl Zeit, Gegenmaßnahmen zu ergreifen. Ich hab zwar eine Vermutung, wer dahinter stecken könnte, aber das behalte ich mal derzeit noch besser für mich und sammle Daten…