bad ro­bots

felix schwenzel in über wirres

nur fürs pro­to­koll; ges­tern abend, so ge­gen 20 uhr klemm­te mein ei­gent­lich (mitt­ler­wei­le) su­per per­for­man­tes blog (ja, die­ses blog hier) und lud nicht mehr. ich sah eine pro­zes­sor­aus­las­tung (load avera­ge) in htop von > 30.00, die 4 CPU ker­ne wa­ren dau­er­haft auf 100%. im kir­by feh­ler­log sah ich sehr, sehr vie­le feh­ler (php time­outs). chat GPT dia­gnos­ti­zier­te eine bot at­ta­cke mit asia­ti­schen IP-adres­sen. ein­zel­ne IP adres­sen zu blo­cken brach­te gar nichts.

was half: ein­mal kurz cloud­fla­re ein­schal­ten. da­mit war der traf­fic so­fort weg. nach 2 mi­nu­ten habe ich es wie­der de­ak­ti­viert und die bots blie­ben weg. of­fen­bar hat cloud­fla­re eine sehr ab­schre­cken­de wir­kung.

screenshot einer botattacke auf wirres.net am 03.11.2025, die peak load average von 35.50 ist gut zuerkennen und geht danach wieder runter.

ar­ti­kel­ti­tel von uber­space ge­klaut (le­sens­wert und frus­trie­rend, dass auch uber­space mit so ei­nem schrott zu kämp­fen hat und kei­ne ein­fa­chen lö­sun­gen dazu hat).