Meine Seite auschließlich von zuhause aus NICHT erreichbar("Seiten Ladefehler")

Auch die lässt sich von mir nicht pingen, darauf gehen versuche ich garnicht erst.

Naja, mein lieber Admin ist tendenziell etwas paranoid (so, wie man es in seinem Beruf eben sein sollte) und hat hier alles ziemlich restriktiv abgedichtet. Dass das in normalen Heimnetzwerken etwas anders aussieht denke ich mir schon. Insofern kein Wunder, dass Seiten, die DOS-Attacken ausführen, für mich hier eher nicht erreichbar sind...

 

Gut, einen Test habe ich da noch. Was passiert beim Ping auf 212.227.215.59 bzw. beim Aufruf von http://bla-fasel.de/ ? Liegt bei 1&1 und sind normale Shared-Webhosting-Server/Seiten.

Bin gespannt!

Gruß
Ingo

 

Habe mir die Seite auch mal angeschaut. Erreichen kann ich sie problemlos, die Server IP ist auch in keiner RBL gelistet. Versuche deine Seite doch mal über einen Proxy Server zu erreichen z.B. hier

http://zazzet.info/

Bei 'Enter URL' gibst du deine eigene URL ein.

 

Falls die Frage an mich ging: ping ist kein Problem, Aufruf auch nicht - und da ich keine bösen Blicke bekommen habe scheint es auch keine Warnungen zu geben.

 

Ja sowohl als auch.

Ich habe mir mal das was da in der Wikipedia zu diesen ominösen Smurf-Angriffen steht, etwas genauer durchgelesen. Zwei Dinge machen mich stutzig:

1. Der angegriffene Rechner kann normalerweise gar nicht wissen, wo der Angriff herkommt, denn die Absender-IP ist ja gefälscht.
2. Eigentlich sollten Router sowieso keine Broadcast-Pakete von außen in das lokale Netz weiterleiten.

Der liebe Netzwerkadmin ist vielleicht nicht nur paranoid, sondern hat vielleicht auch seine Router nicht optimal konfiguriert.

Gruß
Ingo

 

Die Absender-IP entsprach der IP die hier für die Seite stand. Es wurde auch nicht weitergeleitet, aber wir wurden darüber informiert, dass der Versuch gestartet wurde

Ich persönlich halte das für optimal konfiguriert, ich weiß gerne Bescheid was so passiert oder versucht wird, selbst wenns keine Auswirkungen hat. Aber das soll hier auch garnicht das Thema sein, viel wichtiger fände ich, wie man die Seite wieder sauber bekommt. Das da etwas komisch läuft hast Du ja auch schon selber festgestellt...

 

Genau, das Problem ist die Absender-IP 212.227.206.0, die auf 0 endet. Das wird fälschlicherweise als Broadcast-Adresse angesehen.

Das heißt, alle armen Webseiten, die auf Servern mit einer 0 am Ende der IP-Adresse liegen, werden als böse DoS-Maschinen eingestuft. Ich würde sagen, daß ist ganz klar ein Fehlalarm.

Gut, daß keine meiner Webseiten eine solche Adresse hat. Glück gehabt.

Im übrigen könnte das auch der Grund sein, warum das Speedport 500 die Pakete nicht rausläßt. Der meint auch, das Ziel sei eine Broadcast-Adresse.

Naja, oder 1&1 hat bei der Vergabe der IP-Adresse für den Server mit einer 0 am Ende kein glückliches Händchen gehabt.

Gruß
Ingo

 

Das Problem dürfte bei Dir ja die IP-Adresse 212.227.206.0 mit der 0 am Ende sein. Wende Dich doch mal an den 1&1 Support und bitte um eine vernünftige IP-Adresse für Deinen Webspace. Die 0 scheint zwar prinzipiell technisch zu funktionieren, ist aber eher unüblich und kann zu Problemen führen.

Gruß
Ingo

 

Na an 1&1, dort liegt ja Deine Webseite und die ist halt über die unübliche IP-Adresse mit einer 0 am Ende aufrufbar (bzw. eben nicht).

Ich habe das Problem vorhin auch mal im 1&1-Forum gepostet, aber noch keine Antwort erhalten.

Gruß
Ingo

 

Nur so aus Interesse, welches Paket hast Du denn bei 1&1?

Klar liegt es nicht nur an der IP-Adresse, sondern auch an der Konfiguration der Router. Den meisten Geräten ist es wohl egal, daß dort eine 0 am Ende steht. Es gibt aber offensichtlich auch ein paar Router, die dann eine DoS-Attacke (wie bei Nevery) vermuten wird oder die die Pakete mit dem Ziel gar nicht erst nach außen schicken, wie bei Dir.
Es liegt aber eben auch an der IP-Adresse, weil ja z.B. alle anderen Seiten bei 1&1, deren IP-Adresse nicht auf 0 Endet, problos erreichbar sind.

Die Adresse 0 wird üblicherweise nicht an einzelne Hosts (Server) vergeben, sondern bezeichnet ein Netzwerk. Selbst wenn es technisch ansich korrekt ist, die 0 einem Server zuzweisen, kann es trotzdem zu Problemen führen, wie wir ja gerade sehen.

Gruß
Ingo

 

Ich meinte eher das:

Das "fälschlicherweise einstuft" wage ich schwer zu bezweifeln, denn durch eine Selbsteinschätzung wird kein Ping der Gegenseite ausgelöst. Bevor ich als Programmierer mit eingeschränkten Netzwerkkenntnissen jetzt eine Diskussion anfange werd ich aber lieber nochmal den Profi befragen

 

Ich bezweifle immer noch stark, das überhaupt ein Ping ausgelöst wurde. Manche Router melden einfach eingehende Pakete von einer IP mit 0 oder 255 am Ende als Smurf-Attacke.

Außerdem macht der Angriff ja so keinen Sinn. Das Ziel des Angriffs ist ja die Absender-Adresse. Das bedeutet ja, der 1&1-Server würde sich damit selbst per DoS abschießen. Beim Smurf-Angriff ist die gefälschte Absender-IP da Ziel des Angriffs, nicht das Netzwerk, wo die Pakete ankommen. Wenn also bei Eurem Netzwerk Pakete von dem 1&1-Server eingetroffen sind und ein Smurf-Angriff vermutet wird, dann kamen sie in wirklichkeit nicht von dem Server. Warum sollte sich jemand selbst abschießen wollen.

Man sollte halt nicht blind auf irgendwelche Meldungen vertrauen, sondern auch mal drüber nachdenken, was eigentlich dahinter steckt.

Gruß
Ingo

 

Gut, ein neuer Router löst vielleicht bei Dir das Problem. Aber dann gibt es immer noch einige Leute da draußen (wie z.B. Nevery), die Dein Seiten nicht aufrufen können. Das wäre doch schade.

Ich sehe eigentlich 1&1 in der Pflicht, die haben das mit der Nuller-IP verbockt und sollten das Problem beheben. Im übrigen antwortet auch die 255 auf Zugriffe und das ist ja tatsächlich die Broadcast-Adresse. Aus meiner Sicht ist das eine Fehlkonfiguration bei 1&1.

Im Forum dort habe ich leider noch keine Antwort auf meine Frage erhalten.

Gruß
Ingo

 

Zurück zum Ursprungsproblem:
Bämbel was passiert wenn du von zu Hause aus "ping 212.227.206.0" durchführst?

Ich vermute auch dass es an der IP liegt, Begründung:

Die IP 212.x.x.x ist laut Klassifizierung(Festlegung durch ein Internet Komitee) in einem "CLASS C" Netzwerk und laut Beschreibung von CLASS C ist deine Webserver IP eigentlich eine NET-ID (x.x.x.0) und keine echte "IP-Adresse". Die Broadcast (wurde wohl vertauscht) wäre laut Standard die x.x.x.255

Technisch ist es möglich diese reglung zu umgehen(sogenanntes Subnetting), kann aber wie man sieht zu Problemen führen.

Mögliche Ursachen warum es nicht klappt:
- Dein Router kann nicht mit der Webserver IP umgehen -> anderer Router (recht wahrscheinlich)
- Dein Provider kann nicht mit der IP umgehen (eher unwahrscheinlich)
- Dein PC kann nicht mit der IP umgehen

Die sauberste Lösung ist eine andere Webserver-IP würde dazu 1und1 drängen oder Provider wechseln.


Das mit dem Smurf würde ich erstmal vergessen, denke nicht dass das hier das Problem ist