[MasterBK]

Hey,
also ich hab' da ein komisches Phaenomen...

Ich kann im ganzen Internet rumsurfen und alle Seiten sind sofort da. Brauchen meist nichtmal laenger wie 0,5 Sek. bis alles komplett steht.

Nun aber zum Problem:
Wenn ich hier auf die Seite geh' "www.hitmansociety-hh.de" dann leg' ich irgendwie den ganzen Server lahm. Bevor ich auf die Seite geh', laeuft alles wunderbar & sobald ich drauf geh', schreibt mich der Admin (wir kennen uns) schon an & fragt, ob ich wieder auf der Seite bin, weil der ganze Server hackt.
Sobald ich aber dann das Browserfenster wieder schliesse, ist wieder alles normal auf dem Server.

Am Browser selbst kann es fast nicht liegen, denn es ist egal mit welchem Browser, hab' mir dafuer sogar extra Opera usw. installiert, obwohl ich eigentlich nur den IE7.0 und den FX3.0 benutze.
Die IP (mein Anbieter) kann ich eigentlich auch ausschliessen, denn wenn ich ueber Proxy (proxy.org) reingeh', hackt der Server genauso.

Mir faellt dazu ehrlich gesagt NICHTS ein!...

Kann mir da jemand helfen? Ich bin der einzigste bei dem das auftritt...

Gr33tz MasterBK

[timmy]

Das sollte der Admin der Seite doch rausfinden können.

Und nein, gehört habe ich davon auch noch nie.
Wenn man das einstellen könnte, wäre es ja mal eine lustige Sache

[MasterBK]

Zitat (timmy: 12.08.2008, 15:21)

Das sollte der Admin der Seite doch rausfinden können.

Und nein, gehört habe ich davon auch noch nie.
Wenn man das einstellen könnte, wäre es ja mal eine lustige Sache

Das komische ist nur, ich habe mir das ganze auf dem Server schon selber angeguckt...
Da gibt's nichts zum einstellen/umstellen oder der gleichen...

Gr33tz MasterBK

[h-a-n-n-e-s]

Zitat

Und nein, gehört habe ich davon auch noch nie.

Ich schließe mich an.

Steht irgendwas ausgewöhnliches in dem Logfile des Servers wenn du die Seite besuchst?

[MasterBK]

Zitat (h-a-n-n-e-s: 12.08.2008, 15:27)

Ich schließe mich an.

Steht irgendwas ausgewöhnliches in dem Logfile des Servers wenn du die Seite besuchst?

Noe, nur die ganz normalen Seitenaufrufe... Sonst ansich nichts...

[Boeltzi]

Moin, ich bin der Admin vom Forum bzw. Master ist da auch Admin.

hat hier denn keiner ein Lösung, es kann ja nicht sein das er der einzige im Forum ist, der das Problem hat.

Dazu muss man ja sagen sobald er nur auf Forum kommt, geht fast gar nichts mehr im Forum für alle benutzer, der ganze Space hängt sich auf.


Wo so ist das so bei ihm...

Das hacken ist auch schon wenn er nicht einmal eingeloggt ist...

[TO_Webmaster]

Überprüft doch mal, welcher Prozess die Server-CPU so sehr belastet.

Normalerweise sollte sich ein richtig konfigurierter Server nicht von einem Aufruf in die Knie zwingen lassen.

MfG TO_Webmaster

[Boeltzi]

Zitat (TO_Webmaster: 12.08.2008, 16:48)

Überprüft doch mal, welcher Prozess die Server-CPU so sehr belastet.

Normalerweise sollte sich ein richtig konfigurierter Server nicht von einem Aufruf in die Knie zwingen lassen.

MfG TO_Webmaster

der server (webspace) ist von webhostone ich habe auf sowas keine zugriff...und es ist ja nur bei ihm so bei jeden anderem läuft es perfekt und das forum ist die ganze zeit stabil...

Dieser Beitrag wurde von Boeltzi bearbeitet: 12. August 2008 - 15:56

[TO_Webmaster]

Zitat (Boeltzi: 12.08.2008, 16:55)

der server (webspace) ist von webhostone ich habe auf sowas keine zugriff...

Hmm, dann frag da doch mal nach und erbitte Einsicht in die Log-Dateien des Webservers zu entsprechender Zeit.

MfG TO_Webmaster

[MasterBK]

Besteht denn vielleicht auch eine Moeglichkeit, dass ich 'nen Trojaner auf'm Rechner hab', der sich die Seite als einzigste rausgepickt hat & andauernd IP-Killer/DDos oder so'n Kram dadrauf schickt, sobald ich die Seite aufrufe?

Ich meine, das klingt zwar sehr suspekt, weil ich von so einer Art Trojaner (der sich ausgerechnet & nur eine einzige Seite aussucht) noch nie etwas gehoert habe...

Aber ich hab' auch nicht wirklich Lust auf 'ne Anzeige, seitens des Webhosters, wegen irgendwelchen Attacken, wovon ich nichts weiss?!

[timmy]

Du könntest auf deinen Rechner ja z.B. mal Wireshark installieren.
Das Protokollieren starten und die Seite besuchen, dann siehst du ja, was passiert.
Die Auswertung ist mir von dem Programm aber zu hoch.

[MasterBK]

Zitat (timmy: 12.08.2008, 18:03)

Du könntest auf deinen Rechner ja z.B. mal Wireshark installieren.
Das Protokollieren starten und die Seite besuchen, dann siehst du ja, was passiert.
Die Auswertung ist mir von dem Programm aber zu hoch.

Okay das Dingen hat nun 46 Sekunden gecaptured und hat 567 Eintraege verzeichnet...
Ganz oft zu seh'n ist dort: "Source: Arcadyan_21:0c:91 (00:1a:2a:21:0c:91)"
Kein Plan was das ist, aber das kam schon, bevor ich auf die Seite ging...
Den Seitenaufruf hab' ich nach ca. 20 Sek. gestartet...

Hab' mal den Log hochgeladen...
http://www.file-uplo.../blaaa.txt.html

Ich kann damit nichts anfangen...

Dieser Beitrag wurde von MasterBK bearbeitet: 12. August 2008 - 17:33

[bb83]

Zitat

Aber ich hab' auch nicht wirklich Lust auf 'ne Anzeige, seitens des Webhosters, wegen irgendwelchen Attacken, wovon ich nichts weiss?!

Wohl kaum, das wird an schlampigem Code liegen, und das ganze evt. in Kombi mit einem schlecht konfiguriertem Webserver. Aufklärung dürften die Serverlogs geben

Zitat

Besteht denn vielleicht auch eine Moeglichkeit, dass ich 'nen Trojaner auf'm Rechner hab', der sich die Seite als einzigste rausgepickt hat & andauernd IP-Killer/DDos oder so'n Kram dadrauf schickt, sobald ich die Seite aufrufe?

Ich meine, das klingt zwar sehr suspekt, weil ich von so einer Art Trojaner (der sich ausgerechnet & nur eine einzige Seite aussucht) noch nie etwas gehoert habe...

Hmm was bitte schön hast du für eine Anbindung / Rechenpower um einen Webhoster lahm zu legen ? :-D Also eher unwahrscheinlich. Wobei du schon wissen solltest ob dein Rechner verseucht ist...

Dieser Beitrag wurde von bb83 bearbeitet: 12. August 2008 - 17:47

[MasterBK]

Zitat (bb83: 12.08.2008, 18:47)

Wohl kaum, das wird an schlampigem Code liegen, und das ganze evt. in Kombi mit einem schlecht konfiguriertem Webserver. Aufklärung dürften die Serverlogs geben

Naja, am schlampigen Code vom Host-Vertreiber? Aber was hat das ausgerechnet mit mir zu tu'n, also dass das Problem NUR bei mir ist? Alle anderen 50 User betrifft das Problem nicht.

Zitat (bb83: 12.08.2008, 18:47)

Hmm was bitte schön hast du für eine Anbindung / Rechenpower um einen Webhoster lahm zu legen ? :-D Also eher unwahrscheinlich. Wobei du schon wissen solltest ob dein Rechner verseucht ist...

Was weiss denn ich, wie viel Power sowas braucht? Aber so 'ne DDos/IP-Attacke braucht nicht allzu viel, denn jeder Noob koennte das Quasi (laut google Infos). Es weiss ja keiner, was das fuer ein Server-Slot ist. Ich weiss nur (aus Infos von myipneighbors.com), dass auf dem Server-Slot knapp ueber 230 Internet-Seiten laufen. Inwiefern diese Infos stimmen, kann ich nicht nachvollziehen.
Aber meine Rechenpower & Anbindung, kannst du ja in der Sig. unter dem Sysp Button nachlesen...

[Snoop1990]

Zitat (MasterBK: 12.08.2008, 19:25)

Was weiss denn ich, wie viel Power sowas braucht? Aber so 'ne DDos/IP-Attacke braucht nicht allzu viel, denn jeder Noob koennte das Quasi (laut google Infos). Es weiss ja keiner, was das fuer ein Server-Slot ist. Ich weiss nur (aus Infos von myipneighbors.com), dass auf dem Server-Slot knapp ueber 230 Internet-Seiten laufen. Inwiefern diese Infos stimmen, kann ich nicht nachvollziehen.
Aber meine Rechenpower & Anbindung, kannst du ja in der Sig. unter dem Sysp Button nachlesen...

Also mich würde auch mal interessieren wie du durch einen einfachen Seiten aufruf alles ins Stocken bringen kannst, nur zu test zwecken am eigenen Server natürlich.

Aber Spaß beiseite finde mal die IP des Servers raus und suche nach weiteren Seiten die auf dem Server liegen und vergleiche ob dort der selbe Fehler auftritt. So können wir das Problem einschränken.