Temporäre Performance-Einbußen durch Bot-Traffic

[Eisbaer]

Liebe Mitglieder,

in den letzten Tagen verzeichnen wir auf dem Forum ungewöhnlich hohen Besucherverkehr – teilweise über 2.000 gleichzeitige Besucher. Das kann gelegentlich zu längeren Ladezeiten führen. Wir bitten um Verständnis, falls Seitenaufrufe etwas verzögert erscheinen.

Vermutlich handelt es sich dabei um automatisierten Bot-Traffic. Wir stehen bereits in Kontakt mit unserem Webspace-Hoster und arbeiten an einer Lösung, um mögliche Probleme frühzeitig zu vermeiden.

Falls euch eine spürbare Verlangsamung auffällt, schreibt bitte kurz etwas dazu im gleichen Thema, damit wir das besser einschätzen können.

Vielen Dank für eure Geduld und euer Mitwirken!
Eisbaer - Moderator

[Eisbaer]

Da sich niemand im Thema gemeldet hat, gehe ich davon aus, dass der Bot-Traffic bisher keine unmittelbaren Störungen für euch verursacht hat. Dennoch ist die Anzahl dieser automatisierten Zugriffe in den letzten Tagen deutlich angestiegen – und unsere bisherigen Gegenmaßnahmen haben nicht mehr ausgereicht.

Bei den Bots handelt es sich nicht um Bots, die sich als solche zu erkennen geben – also keine Spider, Crawler oder Suchmaschinenroboter. Vielmehr sind es automatisierte Zugriffe, die sich raffiniert tarnen und äußerlich wie normale Besucher erscheinen. Genau deshalb waren unsere bisherigen Schutzmaßnahmen nicht mehr ausreichend.

Um die Stabilität des Forums nicht zu gefährden, habe ich ein CDN unseres Hosting-Anbieters aktiviert. In der ersten Phase läuft dieses System im sogenannten „Angriffsmodus“, was bedeutet, dass alle Zugriffe vorübergehend geprüft und gefiltert werden. Das kann zu kurzen Ladeverzögerungen führen, insbesondere beim ersten Seitenaufruf.

Diese Maßnahme ist temporär und dient ausschließlich dem Schutz des Forums. Im Laufe des Tages werde ich die Schutzstufe gegebenenfalls anpassen.

Danke für euer Verständnis – und wie immer: ruhig bleiben, weitermachen.
Eisbaer - Moderator

[Eisbaer]

Im Laufe der Nacht wurde der Angriffsmodus des CDN auf eine reduzierte Stufe gestellt, um die Nutzerfreundlichkeit zu verbessern. Bei anschließenden Tests ist mir aufgefallen, dass beim Absenden von Beiträgen plötzlich eine weiße Seite mit der Fehlermeldung „Forbidden“ erschien.

Dieser Fehler müsste inzwischen behoben sein. Er zeigt jedoch, dass die CDN-Schutzmechanismen und die phpBB-Forensoftware nicht vollständig kompatibel sind. Daher sind manuelle Anpassungen notwendig, die ich im Hintergrund vornehme – ohne dass das Forum abgeschaltet werden muss.

Meine große Bitte an alle:
Sollte jemand ungewöhnliches Verhalten im Forum feststellen oder ebenfalls die Meldung „Forbidden“ erhalten, schreibt bitte hier in diesem Thema oder nutzt das Kontaktformular unter dem Stichwort „Forbidden“.

Vielen Dank für euer Verständnis und eure Mithilfe.

[Benjamin]

Sogar Heise hat das Thema Bot-Traffic aufgegriffen. "Wikipedia: Bot-Traffic tarnt sich zunehmend als menschlich."

Link zum Artikel: https://www.heise.de/news/Wikipedia-Bot ... 78492.html

Es ist echt schade, dass ihr so viel Zeit in Abwehrarbeit investieren müsst, um das Forum am Laufen zu halten.

[Eisbaer]

@Benjamin: Danke für den Hinweis auf den Heise-Artikel – das Thema ist aktueller denn je.

Auch hier im Forum war die Belastung durch Bot-Traffic deutlich spürbar. Viele dieser automatisierten Zugriffe tarnen sich inzwischen gezielt als menschliche Besucher, wie auch Wikipedia und Heise berichten.

Ich habe tagelang nach praktikablen Lösungen gesucht und setze nun – zusätzlich zur CDN unseres Hosters – ein verfeinertes Skript ein, das manipulierte Chrome-Versionen und bekannte Bot-Muster gezielt filtert. Die Schutzmechanismen greifen spürbar. Die Besucherzahlen sind deutlich zurückgegangen, die Last ist stabil, und das Forum bleibt erreichbar.

Die Angriffe halten an, aber die Maßnahmen wirken. Ich beobachte die Entwicklung weiter und passe die Filter bei Bedarf an.

[Eisbaer]

Update: Wartung abgeschlossen

---

Da der automatisierte Bot-Traffic weiterhin anhält und laut vertrauenswürdigen Quellen in Zukunft weiter zunehmen dürfte, verstärken wir unsere Gegenmaßnahmen.

In der Nacht vom 04.11. zum 05.11. werden wir das Forum kurzfristig vom Netz nehmen, um eine neue Schnittstelle zwischen Server und Forensoftware zu installieren. Die Abschaltung erfolgt so kurz wie möglich.

Unsere bisherigen Arbeiten zeigen bereits Wirkung: Der Bot-Traffic konnte reduziert werden, die Besucherzahlen bewegen sich meist auf normalem Niveau. Gelegentliche Schübe erfassen wir künftig automatisiert über die neue Schnittstelle.

Diese Maßnahmen dienen dazu, weiterhin unabhängig zu bleiben – ohne Auslagerung auf externe Dienste oder fremde Server. Wir behalten die Kontrolle und reagieren gezielt auf technische Entwicklungen.
Eisbaer - Moderator

[coentros]

Vielen Dank für den unermüdlichen Einsatz !

[Eisbaer]

Update: Wartung abgeschlossen

---

@coentros – danke dir für dein freundliches Feedback, das mich sehr gefreut hat.

In den nächsten 24–48 Stunden kann es vereinzelt zu kurzen Ladeunterbrechungen kommen, da wir die CDN-Verbindung aktualisieren. Die Inhalte bleiben erreichbar – danke für euer Verständnis und fürs Mitdenken.
Eisbaer - Moderator

[Eisbaer]

Die Bot-Attacken halten nach wie vor an, weshalb wir unsere Gegenmaßnahmen heute erneut angepasst haben. Dabei hat sich gezeigt, dass eine Regel zu stark gegriffen hat und zeitweise Grafiken sowie der Header nicht korrekt dargestellt wurden. Dieser Fehler wurde nach einem Neustart sofort erkannt und umgehend korrigiert.

Sollte wider Erwarten etwas nicht richtig funktionieren oder die Darstellung fehlerhaft sein, bitte ich, dies hier im Thema mitzuteilen. So können wir schnell reagieren und die Stabilität des Forums sichern.

Allen Mitgliedern wünsche ich eine angenehme und ruhige Vorweihnachtszeit.
Eisbaer vom Team

[Eisbaer]

Die automatisierten Bot‑Attacken halten weiterhin an und suchen sich immer wieder neue Wege, um unerkannt als Gastbesucher durchzugehen. Heute wurde eine weitere Schutzebene aktiviert, um die Performance des Forums zu stabilisieren und die Last durch unerwünschte Zugriffe zu reduzieren.

Wir möchten daran erinnern, dass solche Attacken nicht nur lästig sind, sondern auch unerwünschte bis gefährliche Nebenwirkungen haben können – gerade im Zusammenspiel mit KI‑gestützten Bots, die sich immer besser tarnen und menschliches Verhalten imitieren. Das führt zu zusätzlicher Belastung, verfälschten Statistiken und im schlimmsten Fall zu Sicherheitsrisiken.

Das Forum bleibt wachsam und passt die Schutzmechanismen regelmäßig an. Bitte habt Verständnis, wenn es in seltenen Fällen zu kurzen Performance‑Einbußen kommt – sie sind Teil der Abwehrmaßnahmen gegen diese automatisierten Angriffe.

[coentros]

Vielen Dank lieber Eisbaer & Team für die Mühen und Arbeit diese Schutzmechanismen zur Aufrechterhaltung des Forums zu realisieren. Ich hoffe dass Ihr durch regelmässige Spendeneinnahmen ausreichend Unterstützung für Euren grossen Aufwand erhaltet !

Wer steckt da eigentlich dahinter ? Was sind Motive für solche Angriffe ? Ich kann mir kaum vorstellen dass die hier gelegentlich diskutierten politischen Themen ein Gewicht haben das irgendjemand anderem sauer aufstossen könnte ?

[Eisbaer]

@coentros: Vielen Dank für deine wertschätzenden Worte. Die automatisierten Zugriffe, die wir hier als „Bot‑Traffic“ sehen, sind keine gezielten Angriffe auf politische Inhalte oder Diskussionen im Forum. Es handelt sich um weltweit verbreitete Scan‑Bots, die massenhaft Domains abklopfen – meist auf der Suche nach bekannten Schwachstellen (z. B. WordPress‑Installationen, alte PHP‑Skripte oder offene Admin‑Zugänge).

Am 23. Oktober 2025, hat @Benjamin freundlicherweise auf einen Artikel vom Fachmagazin Heise mit dem Thema Bot-Traffic aufgegriffen. "Wikipedia: Bot-Traffic tarnt sich zunehmend als menschlich."

Die Motive sind in der Regel technischer Natur:

• Spam‑Verbreitung
• Datensammlung (E‑Mails, Logins, Statistiken)
• Automatisierte Angriffsversuche auf bekannte Softwarepfade

Es geht also nicht um unsere Inhalte, sondern darum, dass jede öffentlich erreichbare Seite Teil dieser globalen Scan‑Wellen wird.
Wir reagieren darauf mit zusätzlichen Schutzebenen, damit die Performance stabil bleibt und die Community ungestört diskutieren kann.

Der Besucherrekord liegt bei 306495 Besuchern, die am Di 21. Okt 2025 online waren. – so steht es noch auf der Indexseite des Forums. Diese Zahl ließ bei mir alle Alarmglocken schrillen. Von da an habe ich tagelang Fachliteratur zum Thema Bot‑Attacken studiert und – wie hier im Thema beschrieben – bei unserem Hoster das CDN zugeschaltet, da ich bewusst nicht auf externe Dienstleister wie Cloudflare zurückgreifen möchte.

Unsere eingesetzte Forensoftware musste dafür angepasst werden, und wir verlassen uns heute stärker auf die regelmäßig eingespielten Sicherheitspatches als allein auf das CDN. Beides zusammen funktioniert inzwischen ausgezeichnet und sorgt dafür, dass das Forum trotz der anhaltenden Bot‑Wellen stabil und sicher bleibt.

Auszug aus unseren für schädliche Bots ausgelegte Fallen

Zum vergrößern anklicken

[coentros]

Vielen Dank für die weiteren Erläuterungen. Da ich bei dem Thema absoluter Laie bin interessant zu wissen. In einfache Worte übersetzt: Bei diesen bots handelt es sich um Müll, der quasi autonom und ungezielt globale webseiten attackiert und nutzlosen spam darstellt. Eigentlich noch schlimmer als Müll, der wo er organisch in natürlichen Gleichgewichten entsteht ja auch noch eine Funktion hat.

Da stellt sich mir die Frage ob es keine globalen „Datenmüll-Aufräumdienste“ gibt (Software) die solchen Schrott entfernen. Immerhin werden dadurch destruktiv Infrastruktur, Ressourcen und Energie in Anspruch genommen.

[Eisbaer]

@coentros: Ja, deine Übersetzung trifft es ganz gut – es handelt sich um „digitalen Müll“, der ungezielt über das Netz verteilt wird und dabei Ressourcen verschwendet. Einen globalen „Aufräumdienst“ gibt es leider nicht, da das Internet dezentral organisiert ist und solche Bots meist über kompromittierte Rechner oder ganze Botnetze laufen.

Gefiltert wird dieser Datenmüll auf verschiedenen Ebenen: Provider und große Plattformen blockieren bereits einen Teil, Content Delivery Networks (CDN) wie das von unserem Hoster übernehmen ebenfalls eine wichtige Schutzfunktion, und zusätzlich setzen wir lokale Schutzebenen direkt im Forum ein. Dieses Zusammenspiel wirkt wie ein mehrstufiger Filter, der die Last reduziert und die Performance stabil hält.

Eine zentrale Stelle, die alles aufräumt, existiert nicht – deshalb bleibt es wichtig, dass jede Seite selbst aktiv Schutzmechanismen einsetzt. Genau das tun wir hier, indem wir die CDN‑Ebene mit den regelmäßig eingespielten Sicherheitspatches kombinieren. Beides zusammen funktioniert inzwischen ausgezeichnet und sorgt dafür, dass die Community trotz der anhaltenden Bot‑Wellen ungestört diskutieren kann.

[Eisbaer]

Liebe Mitglieder,

ich möchte euch kurz informieren, wie es aktuell um die Erreichbarkeit unseres Forums steht. Die automatisierten Bot‑Besuche halten weiterhin an und nehmen von Tag zu Tag zu. Ein Ende ist nicht absehbar – wir müssen uns darauf einstellen, dass diese Last dauerhaft bestehen bleibt. Ich beobachte den Traffic kontinuierlich und reagiere im Hintergrund, damit das Forum für euch möglichst störungsfrei erreichbar bleibt.

Um die unerwünschte Masse der Bots einzuschränken, habe ich die Sicherheitsstufe des CDN (Content Delivery Network) soeben erhöht. Dadurch werden bekannte Muster bereits vor dem Zugriff auf unser Forum blockiert.

Für normale Besucher – egal ob Mitglieder oder Gäste – ändert sich dadurch nichts.

Wer jedoch mit einem VPN unterwegs ist, kann je nach Reputation des VPN‑Servers auf drei verschiedene Szenarien treffen:

• Browsercheck mit Hinweis und sofortiger Weiterleitung ins Forum
• Browsercheck mit Captcha‑Abfrage und danach Weiterleitung
• Komplette Sperre mit serverseitigem Hinweis „Zugriff verboten“

Mein Vorschlag: Verwendet nach Möglichkeit kein VPN beim Forenbesuch. Falls doch, dann am besten mit einer eigenen dedizierten IP.

Ich habe den Zugang mit AIR‑VPN, Surfshark und PIA VPN getestet. Alle drei Anbieter haben Server, die problemlos durchgehen, andere werden erkannt und mit einer Captcha‑Abfrage versehen.

Danke für euer Verständnis – gemeinsam halten wir das Forum stabil.

Wenn du unser Forum magst und etwas Wertschätzung zeigen möchtest, dann fühle dich frei ...  ... helfen uns, das Forum aufrechtzuerhalten.