nicht angemeldet
Hallo liebes Forum!
Seit einigen Tagen wird auf einen meiner Server aus dem Raum Berlin/Potsdam (Telekom/Telefonica) massiv von den unterschiedlichsten IPs zugegriffen. Sobald ich einige IPs gesperrt habe, kommen die Zugriffe von anderen IPs aus dem Raum. Meist werden innerhalb von 1-2 Sekunden 1-3 unterschiedliche Ressourcen von 5-10 unterschiedlichen IPs angefordert. Dann ist wieder ein paar Minuten Ruhe, bis es erneut losgeht.
Die entsprechenden IPs fordern keine js/stylesheets/bilder an und ändern ständig den User-Agent.
Insgesamt habe ich jetzt ca. 250 IPs blockiert bzw liefert auf dem Blocklevel der Server einen 503 aus. Möchte die IPs noch nicht per Firewall aussperren.
Ist das ein Botnet? Wer hat soviele unterschiedliche IPs und kann damit rumspielen?
Herzliche Grüße,
Jonny 5