Bettelfaker 220137

[Gothicman1]

Hallo,

heute hat sich dieser User auch bei mir angemeldet und erzeugt pro Stunde ca. 10.000 Anfragen an die Datenbank mittels Bettelink.
Meine Datenbank ist mittlerweile kolapiert und es kommt die Meldung "Keine Verbindung zur Datenbank", so das ich meine Seite in den Wartungsmodus versetzen mußte.
Selbst eine htaccess mit einer Umleitung der Seite, noch Löschung des Users und Sperrung der Seite mittels Addon haben zu einem Erfolg geführt.
Mein Provider kann leider auch nichts machen.
Mein Provider sagte man müßte in den Bettellink bzw. die Bettel.php eine Reffererabfrage einbauen, so das nicht erst eine SQL Abfrage erfolgt wenn der Refferer gleich der dieser Webseite ist.
Gibt es jemand der mir da weiterhelfen kann?

LG Gothicman1/Sven

[maniwelt]

Da er aus POLEN kommt, wure er soeben für eine Anmeldung bei mir gesperrt

[webkle]

Hallo,

dieser User hatte sich auch bei mir angemeldet und den gesamten MySQL-Server bei meinem Providerist mittlerweile zum Absturz gebracht und es kommt die Meldung "Keine Verbindung zur Datenbank". Es ist soweit gekommen das ich meine Seite nicht mal in den Wartungsmodus versetzen kann, da auch die FTP Zugänge und Mail-Accounts lahmgelegt wurden.

Selbst eine htaccess mit einer Umleitung der Seite, noch Löschung des Users und Sperrung der Seite mittels Addon haben zu einem Erfolg geführt.

Mein Provider ist damit beschäftigt den MYSQL-Server neu einzurichten und Datenrücksicherungen einzuspielen.

Mein Provider sagte man müßte in den Bettellink bzw. die Bettel.php eine Reffererabfrage einbauen, so das nicht erst eine SQL Abfrage erfolgt wenn der Refferer gleich der dieser Webseite ist.

Bitte, gibt es jemand der mir da weiterhelfen kann?

mfg webkle

[jpwfour]

An den Anfang der Datei sowas wie:

if(strpos($_SERVER["HTTP_REFERER"], 'domain.de' )!==false)die(); 

Das muss ja ein lausiger Hoster sein.

Denn a) kann der Referer frei manipuliert werden
b) sollte es ja nicht möglich sein, da durch den kompletten Server zu crashen, dass mal MySQL überfordert ist, OK, aber Mail, FTP etc, dass sollte davon unabhängig sein

[webkle]

An den Anfang der Datei sowas wie:

if(strpos($_SERVER["HTTP_REFERER"], 'domain.de' )!==false)die(); 

Das muss ja ein lausiger Hoster sein.

Denn a) kann der Referer frei manipuliert werden
b) sollte es ja nicht möglich sein, da durch den kompletten Server zu crashen, dass mal MySQL überfordert ist, OK, aber Mail, FTP etc, dass sollte davon unabhängig sein

Mein Provider hat gesagt, das durch die Überlastung Apache beschädigt wurde und die Zugriffe für FTP und Mail über eine Datenbank gesteuert würden und durch den Totalausfall kein Zugriff mehr erfolgen kann.