Forum heute langsam

[Udo2009]

Irgendetwas liegt hier im Argen... bekomme seit gestern ständig die Meldung

Too Many Requests
The website is temporarily unable to service your request as it exceeded requests limit. Please try again later.

[Gerald]

Ja, ist mir auch schon aufgefallen. Liegt vermutlich daran, dass gerade diverse Suchmaschinen (nicht zuletzt solche, die kein Mensch kennt) mit vielen gleichzeitigen Zugriffen das Forum durchsuchen.

Screenshot 2025-08-30 092508.png (9.08 KiB) 223 mal betrachtet

Wir haben ohnehin aus diesem Grund schon vor einiger Zeit die Rechenleistung beim Web-Hoster erhöhen lassen (kostet auch eine Zusatzgebühr), mehr kann man leider nicht machen.

Außer das Forum komplett auf nicht-öffentlich stellen, also dass man als nicht angemeldeter Besucher überhaupt nichts zu sehen bekommt. Ich glaube aber eher nicht, dass das hier erwünscht wäre ...

Grüße
Gerald

[jxs]

Laufen derzeit auch viele Cyberattacken. Ein anderes Forum hatte da neulich auch Verfügbarkeitsprobleme. Spiegel.de war heute früh auch schon betroffen (https://www.t-online.de/finanzen/aktuel ... egel-.html). Keine Ahnung, ob die Anfragen per (Geo-)IP-Blocking reduziert werden könnten.

[Gerald]

Keine Ahnung, ob die Anfragen per (Geo-)IP-Blocking reduziert werden könnten.

Beim Web-Hoster wird so etwas leider nicht direkt angeboten, ich müsste versuchen, das auf andere Weise einzubauen - auf die Gefahr, dass dann irgendetwas nicht wie gewünscht funktioniert und auch angemeldete User ausgesperrt bleiben. Fürs Erste würde ich davon einmal absehen, wenn die Situation länger so bleibt, muss man natürlich sich etwas überlegen.

Grüße
Gerald

[Elah]

Ich vermute, es sind wie überall die Crawler der KI-Firmen.
Cellartracker hatte die gleichen Probleme und hat die IP-Ranges der Crawler gesperrt - Problem gelöst.
Vermutlich würde sogar ein Whitelisting für europäische IPs funktionieren?

[Udo2009]

Scheint inzwischen erledigt zu sein... noch nicht einmal wieder....

[Rieslingfan]

Ich hatte gestern am späten Abend und vor ca. 30 Minuten ebenfalls die Meldung "Too Many Requests".

ich hatte in meinem Forum vor kurzem gleichzeitig fast 12 000 "Besucher" von Alibaba Cloud Hongkong. Da es sich um mehr als 100 IP-Adressen gehandelt hat, machte die Sperre einzelner IPs keinen Sinn, sodass ich ganze IP-Blöcke über .htaccess ab dem 3. Block sperren musste. Mein Webhoster hatte mich zwischenzeitlich auch über den enormen Traffic informiert.

#Alibaba_Cloud
deny from 47.79.0.0/16
deny from 47.82.0.0/16

Vor einigen Tagen tauchte die Alibaba Cloud erneut und mit anderen IP-Adressen auf, doch diesmal mit nur ca. 1000 "Besuchern". Hier hatte es genügt jeweils den letzten Block zu sperren.

deny from 47.239.80.0/24
deny from 47.239.81.0/24
deny from 47.239.82.0/24
deny from 47.239.83.0/24
deny from 47.239.84.0/24
deny from 47.239.85.0/24
deny from 47.239.86.0/24
deny from 47.239.87.0/24

Vor solchen Sperren kontrolliere ich die entsprechenden IP-Adressen über https://www.abuseipdb.com/

[Elah]

Ich hatte gestern am späten Abend und vor ca. 30 Minuten ebenfalls die Meldung "Too Many Requests".

ich hatte in meinem Forum vor kurzem gleichzeitig fast 12 000 "Besucher" von Alibaba Cloud Hongkong. Da es sich um mehr als 100 IP-Adressen gehandelt hat, machte die Sperre einzelner IPs keinen Sinn, sodass ich ganze IP-Blöcke über .htaccess ab dem 3. Block sperren musste. Mein Webhoster hatte mich zwischenzeitlich auch über den enormen Traffic informiert.

#Alibaba_Cloud
deny from 47.79.0.0/16
deny from 47.82.0.0/16

Vor einigen Tagen tauchte die Alibaba Cloud erneut und mit anderen IP-Adressen auf, doch diesmal mit nur ca. 1000 "Besuchern". Hier hatte es genügt jeweils den letzten Block zu sperren.

deny from 47.239.80.0/24
deny from 47.239.81.0/24
deny from 47.239.82.0/24
deny from 47.239.83.0/24
deny from 47.239.84.0/24
deny from 47.239.85.0/24
deny from 47.239.86.0/24
deny from 47.239.87.0/24

Vor solchen Sperren kontrolliere ich die entsprechenden IP-Adressen über https://www.abuseipdb.com/

Dies ist der Weg.

[Gerald]

Ist hier leider nicht ganz so einfach, ich habe mir gerade die IP-Adressen der ersten 50 oder so der gerade aktiven "470 Gäste" angesehen, und diese sind nicht in einem konkreten Adressbereich, sondern kreuz und quer verstreut. Man könnte nur eine Länderauflösung irgendwie einbauen (und hoffen, dass diese nicht zusätzlich Performance wegnimmt) und z.B. alles außerhalb von Europa sperren.

Grüße
Gerald

[Rieslingfan]

Kannst du bei dir eine Filterung der IP-Adressen (aufsteigend/absteigend) vornehmen? Dies hilft mir in diesen Fällen sehr, da ich dadurch auffällige und massenweise auftretende IP-Adressen/Blöcke leichter erkennen kann.