DoS-Angriff geht weiter

In den Kommentaren zu DoS-Angriff schreibt jemand:

Klingt für mich eher nach einem Job für grep, sed, sort und uniq als für ein Office-Programm... ;)

Hat natürlich recht. Libre Office Calc ist nicht unbedingt die nächstliegendste Option, um nach IP-Adressen zu suchen, die auf den Server einhämmern. Folgende Anweisung tut es auch (und schneller).

 netstat -plant | grep 46.163.115.119:80 | awk '{print $5}' | sed -e 's/:.*//' | sort | uniq -c | sort 

Es zeigt sich, dass der Typ von gestern munter weitermacht. Blöd nur, dass er damit die Server-Performance in den Keller reißt. Derzeit kommen so um die 35 Anfragen pro Sekunde. Das resultiert in über 13.000 generierten Mail-Adressen auf wegwerfemail.de, die derzeit in der Datenbank zu finden sind. Aufgrund der relativ kurzen Halbwertzeit der Mail-Adressen von 60 Minuten sind normalerweise nur so um die 50 Adressen in der Datenbank.

Warum der Typ es nicht langsamer angehen lässt und - sozusagen - unter dem Radar fliegt, ist mir schleierhaft. Haben andere auch geschafft. Wäre ja nicht das erste Mal, dass jemand per Script die Website fernsteuert. Können sie ja machen, solange der Server erreichbar bleibt.