nicht angemeldet
Hehe ... Das Problem wurde vom TO mit
Meist werden innerhalb von 1-2 Sekunden 1-3 unterschiedliche Ressourcen von 5-10 unterschiedlichen IPs angefordert. Dann ist wieder ein paar Minuten Ruhe, bis es erneut losgeht.
umschrieben.
Das ist also (noch) kein Grund, hier mit einer Firewall voreilig auszusperren.
Mit einer Firewall sowieso nicht. Solange der Server noch lebt, auch nicht. Für mich sieht es nach Bot aus, eine richtige ddos würde jedoch auch anders aussehen, da werden Gigabytes innerhalb von Sekunden requested.
Jeder Botnet-Admin hat mal klein angefangen ;)
Viele Grüße!