Seit gestern morgen versuchen gemeine Kisten aus verschiedenen, eher, sehr verschiedenen IP-Ranges Requests auf /usr/portage abzufeuern. Nun gut, um den Rest weiterlaufen zu lassen (bekanntermaßen läuft /usr/portage ja auf Schokokeks) haben wir das Weblog erstmal offline genommen, den DNS-Record auf 127.0.0.1 umgebogen und viele Subnetze komplett dicht gemacht. Nach und nach stellte sich ein Pattern für die offenbar recht dumpfen Angriffe heraus: der User-Agent war leer. Somit werden jetzt keine Kommentare und Trackbacks mehr von Weblogs angenommen, die keinen User-Agent-Header im HTTP-Request mitführen. Da ich sicher schrecklich vermisst wurde, ist die Dürrezeit nun vorbei, man kann wieder kommentieren und lesen.
[ Mal sehen, welche Google-Treffer mir die Überschrift für die nächsten Tagen beschert. ]
Filed under DDOS, Me & no comments & no trackbacks
Trackback specific URI for this entry