WRF- Krisenmanagement auf Gegenseitigkeit

WRF-Status: OFFLINE

Wegen ausgedehnter DDoS-Angriffe (s.u.) musste das WRF vorübergehend abgeschaltet werden.

Dank Eurer fördernder Unterstützung wird es bald auf eigenem Server, besser und effektiver denn je zurückkommen!

Bis dahin bitten wir um Geduld und freuen uns solange über Eure Meinungen im Gästebuch.
Zum Neustart des Weltreiseforums werden wir dann alle registrierten WRFler per Newsletter informieren.

Was bisher geschah - eine Chronologie des Grauens:

am 6.12. 06 erhielten wir die folgende Nachricht unseres WRF-Providers:

"Hallo Martin,

leider muss ich Dir mitteilen, das wir heute Nacht wieder eine sehr starke Attacke auf das Weltreiseforum hatten.
Es wurde über ein externes Script tausende von Anfragen an das WRF gestellt.
Dadurch ist der Server komplett zum erliegen gekommen.

Unser Server wird im Rechenzentrum Nachts vom Personal des Rechenzentrums überwacht.
Diese haben 3 Stunden mit der Abwehr und dem Neustart des Systems verbracht.
Dies kostet mich jetzt tatsächlich 360 Euro Supportgebühren.

So langsam müssen wir uns da was einfallen lassen.
Zusammen mit dem Patch von Thomas hat mich der Betrieb diesen Monat ca.
500 Euro gekostet.
Natürlich kann ich Dir diesen Betrag jetzt nicht komplett berechnen, aber irgendwie muss ich das Risiko auch für mich reduzieren..."

Wir können Oliver gut verstehen!
Du uns auch?
Wenn sich jetzt nicht ein paar weitere WRF-Mitglieder fördernd für den Fortbestand des WRF stark machen bleibt dieser Schaden einzig auf uns hängen - und wir müssten im Wiederholungsfall "dicht machen"...

In dieser Finanzkrise sind wir noch dankbarer für jeden
Förder-Euro

(am liebsten pro Monat)

Update 10.12.06

Inzwischen war der Server wieder Ziel weiterer Attacken, bei denen ein Skript viele tausend Male und über unterschiedlichste IPs eine der Forendateien aufgerufen hat und eine so enorme Serverlast produzierte, dass auch andere auf dem Server gehostete Domains in Mitleidenschaft gezogen wurden.
Wieder musste das WRF prophylaktisch vom Netz genommen werden, um größeren Schaden zu vermeiden.
Wir sind Oliver von incoweb.de dankbar für seine stets prompte Hilfe und das bisher kostenlose Hosten des WRF! Dass er die jetzt zwangsläufig enstehenden Kosten nicht auch noch mittragen kann, ist verständlich.
In transatlantischer Zusammenarbeit mit ihm tun wir unser Bestes, um Euch den Service baldmöglichst wieder zur Verfügung stellen zu können.

Herzlichen Dank für Eure Geduld, Eure Einträge im Gästebuch - und Eure Hilfe!

Astrid & MArtin

Update 12.12.06:
Seit einigen Stunden ist das WRF wieder online.
Um langfristig einen ununterbrochenen Betrieb des WRF zu gewährleisten, avisieren wir im nächsten Jahr seinen Umzug auf einen eigenen Server, was ein sichereres, aber auch kostspieligeres Hosting bedeutet...
Ganz herzlich danken wir bislang Jürgen, Stefan, Konstanze, Philipp, Thorsten, Anja, Claus und Petra für ihre spontane finanzielle Hilfe in Höhe von insgesamt 165 helfenden Euros!

Update 20.12.06:
Es ist zum Mäusemelken:

Gestern 3 Stunden offline, heute nacht schon wieder. Ohnmächtig müssen wir zähneknirschend erleben, wie unser Hoster incoweb.de von einem Spammer gezwungen wird, das WRF immer wieder vom Netz zu nehmen.
Eine Auswertung unseres Server-Logs zeigt das Ausmaß der Bösartigkeit:
Über Dutzende von IP-Adressen z.B. aus Dubai, Indien, Mexiko, Philippinen, USA, Brasilien (offenbar vom Spammer per Trojaner gehackte Server) werden ständig Anfragen an das WRF gefeuert.
Sogar ein Server aus Deutschland ist dabei: Ob z.B. der Alexander Janssen wohl überhaupt weiß, dass sein Server ge-hijacked wurde?
So gehen jedenfalls 6 Jahre Aufbauarbeit und unser Herzblut innerhalb

weniger Wochen den Bach runter, während wir dieser fatalen Kombination machtlos ausgeliefert sind.
Mäusemelken? - Stark untertrieben!

Update 26.12.06:
Der Sicherheitsexperte im Rechnerzentrum hat ein Serverskript geschrieben, das die Serverangriffe offenbar aushebelt. Wie es aussieht, können dadurch zukünftig längere WRF-Ausfallzeiten vermieden werden, allerdings kann es in den nächsten 2 Wochen noch zu kürzeren Offline-Zeiten (tägl. ca. 5-10 Minuten) kommen, heißt es.
Wir bitten um Deine Geduld und arbeiten daran, diese unhaltbare Situation möglichst rasch zu beenden.

Update 30.12.06:
Die Angriffe nehmen an Heftigkeit wieder zu, das WRF muß wieder über längere Perioden vom Netz genommen werden und unser Provider beklagt inzwischen Technikerkosten in vierstelligem Bereich...

Update 4.1.07:
Eine neue Angriffswelle mit neuen, ungesperrten IP-Adressen zwingt den Server erneut in die Knie.
Auch andere auf dem gleichen Server hostende Internetpräsenzen werden beeinträchtigt, Kunden beschweren sich. Das zwingt unsere Hoster Oliver zum radikalen Abschalten des WRFs.
Nur ein Upgrade auf einen eigenen Server kann das WRF wieder online bringen.
Der Umzug wird allerdings ein paar Tage dauern und mich viel Zeit, Arbeit und Geld kosten.
Der unbekannte Internetverbrecher hat sein Ziel erreicht.
Warum nun, wie auch hier schon mal, ausgerechnet eine unpolitische, unkommerzielle, nicht rassistisch oder -sexistische Reiseseite Angriffsziel eines koordinierten Botangriffes wird, bleibt obskur.
Eigentlich ist diese zweifelhafte Ehre meist viel größeren Präsenzen mit brisanterem Inhalt vorbehalten...

Schon mal gesucht?

Probier's mal!


Suchen & Schmökern! Web Worldtrip

Schon mal probiert?

Such mal!

Update:

WRF: Stark- oder dicht machen?

Weltreise-Google