static.55.174.46.78.clients.your-server.de

heinrich · **heinrich** » 30.03.2016, 11:42 **static.55.174.46.78.clients.your-server.de**

Bei der Durchsicht der Log-Files verdreifachen sich seit ein paar Tagen die Zugriffe auf eine Domain - ich habe da
static.55.174.46.78.clients.your-server.de
in Verdacht, wobei ich für die IP-Adresse das US Department of Defense Network - Fort Huachuca (US) finde.
Soll man sich deshalb Sorgen machen?

euroexchange.de

Nur wenn Du auf Deiner Seite Baupläne für verbotenen Sachen anbietest - dann solltest Du Dir Sorgen machen!

Ich sperre alle Zugriffe von clients-ýour-server.de grundsätzlich weil sie immensen Traffic verursachen können.

heinrich · **heinrich** » 30.03.2016, 17:42 **static.55.174.46.78.clients.your-server.de**

Danke. Hab jetzt ein deny .clients.your-server.de im htaccess eingefügt und werde schauen, ob das hilft. Soll ja angeblich um Piracy gehen, wie ich im Netz gefunden habe.

elmex · **elmex** » 31.03.2016, 09:17 **static.55.174.46.78.clients.your-server.de**

IP Adresse von static.55.174.46.78.clients.your-server.de ist die 78.46.174.55 und die gehört, welch Wunder, zum Hoster Hetzner...

Nix US irgendwas Department...

heinrich · **heinrich** » 31.03.2016, 09:58 **static.55.174.46.78.clients.your-server.de**

elmex hat geschrieben:... und die gehört, welch Wunder, zum Hoster Hetzner...

Ja, das war ohnehin klar, nur als Reverse Proxy 55.174.46.78 ...

elmex · **elmex** » 31.03.2016, 10:22 **static.55.174.46.78.clients.your-server.de**

Reverse Proxy? Du liegst wieder falsch...

heinrich · **heinrich** » 31.03.2016, 11:42 **static.55.174.46.78.clients.your-server.de**

https://www.utrace.de/?query=55.174.46.78

elmex · **elmex** » 31.03.2016, 16:27 **static.55.174.46.78.clients.your-server.de**

https://de.wikipedia.org/wiki/PTR_Resource_Record
https://de.wikipedia.org/wiki/Reverse_DNS

Also wenn, dann geht es um Reverse DNS, nicht Proxy. Und das dabei dann eine "Ip" in der Domainbezeichnung steht, ist normal, aber sie ist falsch rum.

Das dabei ieine AMI Behörde rauskommt, ist reiner Zufall!

heinrich · **heinrich** » 31.03.2016, 17:18 **static.55.174.46.78.clients.your-server.de**

Na dann bin ich beruhigt, auch wenn ich mich frage, warum Hetzner - der übrigens auch über einige andere IPs kommt - an einem Tag 127487 Files holt und da gut zwanzig Prozent des Traffics ausmacht. Da sind ja die Russen noch harmlos …
Übrigens: Wenn man static.55.174.46.78.clients.your-server.de bei G. eingibt, dann kommt man drauf, wie viele ihre Statistiken auf den Servern nicht schützen

elmex · **elmex** » 31.03.2016, 19:05 **static.55.174.46.78.clients.your-server.de**

Dass da über einige IPs bei dir Traffick ankommt, der vielleicht komisch ist, liegt sicher daran, dass Hetzner seine Server Kunden nicht kontrolliert oder drangsaliert. Solltest Du dich aber attackiert fühlen und würdest dies Hetzner melden, würde sich das sicherlich schnell ändern....

PS: Nicht der Hetzner holt bei Dir Dateien ab, sondern Kunden von Hetzner!

heinrich · **heinrich** » 31.03.2016, 20:03 **static.55.174.46.78.clients.your-server.de**

elmex hat geschrieben:PS: Nicht der Hetzner holt bei Dir Dateien ab, sondern Kunden von Hetzner!

Nur wie bekomme ich die heraus?
Ist also das Sperren von .clients.your-server.de in der htaccess auch das
Aussperren von "normalen" Usern, die bei Hetzner ihren Zugang haben?

elmex · **elmex** » 31.03.2016, 20:06 **static.55.174.46.78.clients.your-server.de**

Nein, Du würdest damit nur die Hetzner Server aussperren, mit irgendwelchen Internetzugängen (DSL etc.) hat das nichts zu tun!

PS, auch nur die Htzner Server, die keinen eigenen PTR auf die IP gesetzt haben. diese client.your-server dinger sind die "default" PTR für Hetzner Server IPs, die können aber individuell überschrieben werden

Cash · **Cash** » 05.04.2016, 13:32 **static.55.174.46.78.clients.your-server.de**

heinrich hat geschrieben:...
Da sind ja die Russen noch harmlos
…

Das sind aber die Russen!

Hetzner vermietet ganze IP-Ranges an die Russen. Die IP 78.46.174.55 gehört hier ebenfalls dazu. Entsprechend sieht dann auch ein Logauszug aus dem Access-Log aus:

Code: Alles auswählen

78.46.174.55 - - &#91;***** +0100&#93; "GET / HTTP/1.1" 403 100 "-" "Mozilla/5.0 &#40;compatible; MegaIndex.ru/2.0; +https&#58;//www.megaindex.ru/?tab=linkAnalyze&#41;"

heinrich · **heinrich** » 05.04.2016, 13:51 **static.55.174.46.78.clients.your-server.de**

Cash hat geschrieben:Das sind aber die Russen!

Danke für die Info. Jedenfalls ist seit der Sperre eine Ruhe!

Rem · **Rem** » 02.12.2016, 22:00 **static.55.174.46.78.clients.your-server.de**

deny .clients.your-server.de im htaccess eingefügt

ähh ist das nicht grundsätzlich falsch, weil dann auch jede IP-Adresse aufgelöst werden muss... Klärt mich mal auf, wieviel Performance da auf der Strecke bleibt.