RE: Safeway - Website nicht erreichbar - vorübergehend abgeschal
Hi Volker,
ist mir bekannt, ja
Allerdings: IP adress oder Geo Blocking löst das Problem nicht. Selbst wenn du ganz Asien, Russland, Osteuropa und was weiss ich was noch blockst können die "bösen Buben" immer noch einen Server in einem Land verwenden das nicht geblockt ist. Dazu muss man nichtmal einen eigenen Server or einen Virtuellen mieten - der würde nach Stunden oder Tagen so auffällig das der Betreiber (hoffentlich) den Server und Account dicht macht. Es gibt sogenannte Botnets, meist kompromitierte Computer (vom Windows Rechner zuhause bei Joe Average bis bis zu schlecht administrierten Linux Servern von John Doe) die eingesetzt werden um Spam zu verschicken, DoS Angriffe zu starten und so weiter.
Bei all dem hilft dir das Sperren von Adressbereichen ganzer Länder nichts. Sicher gibt es Fälle bei denen die meisten Angreifer aus bestimmten Ländern kommen. Selbst wo das der Fall ist lindert das meist nur das Problem, es kommt aber weiterhin vor.
Es gibt andere Ansätze die auf statistischen analysen beruhen - ein ähnlicher Ansatz wie er bei den effektiveren E-Mail Spam Filtern verwendung findet. Man setzt entweder beim vom Spammer geposteten Inhalt an oder beim Verhalten bei und nach der Registrierung. Ob es gute Module für Drupal gibt kann ich - mangels Erfahrung mit Drupal - nicht sagen.
Mir geht es hier auch weniger um's Forum. Man kann ein von Freiwilligen getragenes Forum nicht mit einem großen Konzern vergleichen. Es gibt genug Dienstleister die solche Probleme anders lösen können. Das kostet, relativ gesehen, auch wenig und ist bei größeren Content oder Security Dienstleistern im Programm. Trotzdem wird es oft nicht eingesetzt - oft aus Ignoranz und manchmal aus Unwissen.
Das Thema ist sehr komplex. Moderne Telekommunikation - das grundsätzliche Problem ist ja nicht auf das Internet beschränkt - macht die Welt kleiner. Es ist normal in unter 400 millisekunden[1] Daten einmal quer über den zu Planeten und zurück zu schicken ohne das es viel spürbare Kosten verursacht. Das hilft uns allen, hier in Forum nicht mal nur bei der Planung des Urlaubs, aber führt auch dazu, dass es solche Probleme wie SPAM gibt.
[1] Deutschland <-> US Nordosten sind meist um die 100 ms hin und zurück, US Westküste 150-200ms, Deutschland - USA - Australien unter 400 ms.
vg
-Torsten
PS: Vielleicht ein kleiner Disclaimer: Ich habe damit nicht nur beruflich zu tun sondern betreibe privat schon sehr lange zwei Server im Internet, ich sehe sehr sehr viele Anfragen von Bots.
RE: Safeway - Website nicht erreichbar - vorübergehend abgeschal
Hi Torsten,
ich habe deine Ausführungen mit Interesse gelesen -- und dachte an die e-(health)Card und die "sichere" zentrale (!) Speicherung von Gesundheitsdaten ....
Grüße
Bernhard
Scout Womo-Abenteuer.de
Was hilft aller Sonnenaufgang, wenn wir nicht aufstehen (G.C. Lichtenberg)
RE: Safeway - Website nicht erreichbar - vorübergehend abgeschal
Hallo Bernhard,
An die Gesundheitskarte hatte ich dabei nicht Gedacht. Möchte ich auch ehrlich gesagt nicht, mir reicht was ich gelegentlich lese. Aber ich glaube damit bin ich endgültig off-topic
Moin Torsten,
betrifft unser Forum doch auch
Um uns vor Spamusern zu schützen sind einige Länder blockiert.
Gruss Volker
Hi Volker,
ist mir bekannt, ja
Allerdings: IP adress oder Geo Blocking löst das Problem nicht. Selbst wenn du ganz Asien, Russland, Osteuropa und was weiss ich was noch blockst können die "bösen Buben" immer noch einen Server in einem Land verwenden das nicht geblockt ist. Dazu muss man nichtmal einen eigenen Server or einen Virtuellen mieten - der würde nach Stunden oder Tagen so auffällig das der Betreiber (hoffentlich) den Server und Account dicht macht. Es gibt sogenannte Botnets, meist kompromitierte Computer (vom Windows Rechner zuhause bei Joe Average bis bis zu schlecht administrierten Linux Servern von John Doe) die eingesetzt werden um Spam zu verschicken, DoS Angriffe zu starten und so weiter.
Bei all dem hilft dir das Sperren von Adressbereichen ganzer Länder nichts. Sicher gibt es Fälle bei denen die meisten Angreifer aus bestimmten Ländern kommen. Selbst wo das der Fall ist lindert das meist nur das Problem, es kommt aber weiterhin vor.
Dinge wie Captchas, Browser tests und so weiter funktionieren auch oft nur für eine weile. Captchas sind inzw nur begrenzt hilfreich da Rechenleistung und bessere Algorithmen es inzw recht einfach machen viele dieser Captchas automatisch zu lösen. Aber wo Arbeitskraft billig ist werden auch Menschen zum lösen von Captchas eingesetzt.
Es gibt andere Ansätze die auf statistischen analysen beruhen - ein ähnlicher Ansatz wie er bei den effektiveren E-Mail Spam Filtern verwendung findet. Man setzt entweder beim vom Spammer geposteten Inhalt an oder beim Verhalten bei und nach der Registrierung. Ob es gute Module für Drupal gibt kann ich - mangels Erfahrung mit Drupal - nicht sagen.
Mir geht es hier auch weniger um's Forum. Man kann ein von Freiwilligen getragenes Forum nicht mit einem großen Konzern vergleichen. Es gibt genug Dienstleister die solche Probleme anders lösen können. Das kostet, relativ gesehen, auch wenig und ist bei größeren Content oder Security Dienstleistern im Programm. Trotzdem wird es oft nicht eingesetzt - oft aus Ignoranz und manchmal aus Unwissen.
Das Thema ist sehr komplex. Moderne Telekommunikation - das grundsätzliche Problem ist ja nicht auf das Internet beschränkt - macht die Welt kleiner. Es ist normal in unter 400 millisekunden[1] Daten einmal quer über den zu Planeten und zurück zu schicken ohne das es viel spürbare Kosten verursacht. Das hilft uns allen, hier in Forum nicht mal nur bei der Planung des Urlaubs, aber führt auch dazu, dass es solche Probleme wie SPAM gibt.
[1] Deutschland <-> US Nordosten sind meist um die 100 ms hin und zurück, US Westküste 150-200ms, Deutschland - USA - Australien unter 400 ms.
vg
-Torsten
PS: Vielleicht ein kleiner Disclaimer: Ich habe damit nicht nur beruflich zu tun sondern betreibe privat schon sehr lange zwei Server im Internet, ich sehe sehr sehr viele Anfragen von Bots.
Scout Womo-Abenteuer.de
Moin Torsten,
danke für deine wichtigen und intressanten Informationen.
Gruss Volker
Hi Torsten,
ich habe deine Ausführungen mit Interesse gelesen -- und dachte an die e-(health)Card und die "sichere" zentrale (!) Speicherung von Gesundheitsdaten ....
Grüße
Bernhard
Scout Womo-Abenteuer.de
Was hilft aller Sonnenaufgang, wenn wir nicht aufstehen (G.C. Lichtenberg)
Hallo Bernhard,
An die Gesundheitskarte hatte ich dabei nicht Gedacht. Möchte ich auch ehrlich gesagt nicht, mir reicht was ich gelegentlich lese. Aber ich glaube damit bin ich endgültig off-topic
vg
-Torsten
Scout Womo-Abenteuer.de
Hi Torsten,
Da sind wir wirklich Off topic, aber einig !
Grüße
Bernhard
Scout Womo-Abenteuer.de
Was hilft aller Sonnenaufgang, wenn wir nicht aufstehen (G.C. Lichtenberg)