Nachdem ich heute mehrere Angriffe von Hackern auf eine Foren-Applikation hatte und mir der Server heute den Dienst versagte habe ich mich dazu entschieden mod_rewrite zu nutzen um den Angriff abzuwehren.

Der Angriff

Die Speicherauslastung des Servers ging in den letzten Wochen auf unübliche Weise nach oben. Sogar der virtuelle Speicher wurde benötigt der noch nie genutzt werden musste. Die Auswertung der Logfiles ergab, dass es sich nicht um einen Angriff von einer IP handelte sondern um einen Angriff über mehrere IPs. Es schien fast so, als wären mehrere Rechner von dem Angreifer infiziert worden und dienten als Zombi-PCs. Die IP Adressen zeigen auf UK, Norwegen etc.

Aus den Logfiles konnte ich die Betriebssysteme der Angreifer erkennen. Äußerst merkwürdig war hierbei die Auswahl der Betriebssysteme. Darunter waren auch mehrere Linux-Derivate zu finden. Das wundert mich von daher, da typische Zombi PCs i.d.R. Windows Rechner sind.

Vielleicht soll dies auch nur in die Irre führen…

Die Lösung

Da das Forum nur ein Demo-Forum einer bestehenden Applikation war konnte dies deaktiviert werden.
Deswegen habe ich den folgenden Rewrite-Code in eine .htaccess Datei eingefügt.

RewriteEngine On
RewriteCond     %{HTTP_HOST}   ^28\.domain\.de$
RewriteRule     forum.php.*    http://www.weirdity.com/internet/eoti.html   [R=301,L]

• Die Erste Option schaltet die Apache RewriteEngine an.
• Die Zweite sorgt dafür, dass die Regel nur auf 28.domain.de angewandt wird.
• Die dritte Option wird alle Zugriffe auf forum.php an eine bestimmte URL weiterleiten.

Eine Umleitung kostet den Server erheblich weniger Ressourcen als jedes mal die dynamischen Bestandteile der Webanwendung mitzuladen.

Das Resultat

Bisher hat diese Änderung ihren Erfolg gezeigt. Ich hoffe, dass dies auch so bleibt …

Momentan suche ich als Leiter “Enterprise Content Management” der ARITHNEA GmbH Mitarbeiter für verschiedene Web-Projekte.

Ich suche im speziellen Mitarbeiter, die Interesse an Content Management Systemen und an der Webentwicklung haben.
Unser Standort befindet sich in München. Ein Standort in Frankfurt befindet sich gerade im Aufbau.

Welche Aufgabe Sie erfüllen

Als CMS Consultant bei ARITHNEA leiten Sie kleine und mittlere CMS-Projekte. Sie konzipieren und entwickeln moderne Web-Auftritte mit Content Management Systemen und stehen unseren Klienten gerne bei technischen Fragen mit Rat und Tat zur Seite.

Mit welchen technischen Kenntnissen

• Content Management Systeme (FirstSpirit, CoreMedia und/oder TYPO3)
• fundierte Kenntnisse in CMS Templating-Mechanismen
• HTML, XHTML, CSS, JavaScript, PHP, ASP, JSP
• Apache Tomcat 4.x/5.x, Apache Webserver 1.x/2.x, Microsoft IIS
• Datenbanken (Oracle, mySQL, MS SQL)

Was Sie außerdem mitbringen

• abgeschlossenes Studium oder vergleichbare Ausbildung
• mindestens drei Jahre Berufserfahrung im Beratungs- oder Anwendungsbereich
• erfolgreich geleitete (Teil-) Projekte
• soziale Kompetenz, kommunikatives Geschick
• Deutsch: möglichst Muttersprache und sehr gute schriftliche Kenntnisse
• verhandlungssicheres Englisch
• uneingeschränkte Mobilität

Bei Interesse bitte mit mir Kontakt aufnehmen.
Weitere Jobs gibt es direkt auf der ARITHNEA Karriere-Seite

Ich habe mir heute die Software WOS Portable angesehen.

Diese Software ermöglicht es auf einem USB-Stick einen Webserver mit MySQL Datenbank zu betreiben und auf einfache Weise verschiedene Pakete zu installieren. Unter den aktuell verfügbaren Paketen befindet sich z.B.

• Apache2
• MySQL5
• PHP4 / PHP5
• TYPO3
• Drupal
• OS Commerce
• etc.

Alles ließ sich sehr einfach installieren und ermöglicht es schnell solche Pakete unter Windows zu testen.

Die Software könnt ihr hier herunterladen.

Die ShakingBits GmbH hat nun ihren ersten Shop online gebracht.
Der Shop wurde mit Hybris erstellt einer Java-basierten eCommerce Plattform.

Eine Community wird in den nächsten Wochen erscheinen.
Unter www.sportbits.de könnt ihr ab sofort Pulsuhren und Zubehör von Suunto kaufen.

Suunto stellt hochqualitative Produkte aus den folgenden Bereichen her:

• Kompasse
• Pulsmesser
• Tauchcomputer

Die Pulsmesser von Suunto haben in der Laufgemeinde inzwischen Kultstatus aufgrund ihrer hohen Präzision erreicht.

Hier könnt ich Eure Sportuhren von Suunto kaufen.

Es gibt im Web allerhand Services um die externe IP-Adresse herauszufinden.
Ich habe aber bisher noch keinen Service gefunden welcher dies auf so nette Weise vorliest.

Unbedingt Audio anschalten! http://www.moanmyip.com/

Vor 8 Jahren hatte ich ich die Domain DeutscherWein.de reserviert und ein Portal für den Deutschen Wein aufgebaut. Dieses lag nun 5 Jahre brach.

Nun habe ich nach langer Arbeit Version 1 des Portals fertiggestellt.

Version 1.0:
Anbieten von lokalisierten Informationen (Weingüter, Winzergenossenschaften, Sektkellereien, Weinhändler, Besenwirtschaften).

Version 1.5:
Einbindung von Googlemaps und einer optimierten Suche.

Version 2.0:
Einbindung des CMS TYPO3 um die Pflege von Artikeln und News zu erleichtern.

Die aktuelle Applikation habe ich mit PHP5 und Mysq4.1 entwickelt. Bei der Anzahl an generierten Seiten war es notwendig die generierten Seiten auch serverseitig zu cachen. Dies habe ich mit Smarty realisiert.
Smarty sei Dank!

Besucht einfach mal die zukünftige Nr1 auf dem Deutschen Internet Weinmarkt

http://www.DeutscherWein.de