Neues Forum

[regit]

Um auch mal was Positives zu melden. Im Moment funktioniert bei mir alles reibungslos. Seiten bauen sich auch superschnell auf, der Browser-Check dauert nur wenige Sekunden, also alles bestens.

[LittleRose]

Ja, das meiste funktioniert. Aber bei angehängten Bildern sehe ich immer nur einen grauen Balken mit der Aufschrift "Du hast keine ausreichende Berechtigung, um die Dateianhänge dieses Beitrags anzusehen."

[Sven]

@LittleRose
Das hatte ich auch - zusätzlich. Es ging das 1. Bild. Die beiden anderen nicht.

[basti007]

Wir nutzen zur Abwehr der Attacke derzeit den Dienst Cloudflare. Wir hatten einige andere Sachen versucht, aber letztlich ist das momentan unsere Chance. Cloudflare cached auch die Seite und es kann gut sein, dass bei einigen von euch derzeit lokale Browser-Cache- und Cloudflare-Cache-Seiten vermixt werden, wodurch es zu ungewohnten Meldungen kommen kann. Bitte auf alle Fälle mal den Browser-Cache löschen, wenn sich das Forum komisch verhält. Ich denke, das sich das mit zunehmender Zeit mehr und mehr gibt.

Alternativ könnt ihr euch bei der Meldung, dass ihr keine Rechte habt, einmal aus- und wieder einloggen. Das sollte auch was bringen.

Wir haben aktuell immer noch mehrere Millionen Anfragen und wollen da aus Sicherheitsgründen den DDoS-Sicherheitscheck erst mal laufen lassen, in der Hoffnung, dass diese bald wieder aufgeben.

[LittleRose]

Danke, Basti. Das hat funktioniert.

[Sven]

Von Cloudflare habe ich auch schonmal gehört.

Alternativ könnt ihr euch bei der Meldung, dass ihr keine Rechte habt, einmal aus- und wieder einloggen. Das sollte auch was bringen.

Das ist ja das was ich leider schon seit Monaten machen muss.

[basti007]

Wer weiterhin Probleme hat, z.B. auch beim Einloggen, sollte die veralteten Cookies löschen. Das geht hierüber:

=> https://www.adventure-treff.de/forum/us ... te_cookies

[Uncoolman]

Offenbar setzt dieses Cloudflare die Einstellungen regelmäßig zurück, denn obwohl ich eingeloggt bin, kommt die Keine-Berechtigungsseite immer wieder, wenn eine Zeit vergangen ist. Mehrmals laden ist also immer noch. Aber es ist spürbar besser geworden!

[basti007]

Da die Bots ihre IPs verändern und wir auch schon IP-Ranges von unseren Nutzern dabei hatten, muss da regelmäßig neu geprüft werden (das erfordert dann natürlich auch einen neuen Login, das ist ganz normal).

[Uncoolman]

Immerhin weiß ich nach dem zweiten oder dritten Klick (zwei Seiten gilt es meist zu überspringen), dass ich "drin" bin. Vorher konnte auch nach dem fünften Mal nur "Error" kommen...

Trotzdem verstehe ich das Prinzip noch nicht ganz. Habe ich eine neue IP (gerade getestet), kommt ein erneuter Browsercheck. So weit, so gut - aber woher weiß CF nun, dass ich nicht "böse" bin? Wird die IP dann ganz normal mit meinem Profil oder Verlauf verglichen?

[Sven]

Wer weiterhin Probleme hat, z.B. auch beim Einloggen, sollte die veralteten Cookies löschen.

Wieder einloggen und Cookies löschen ist meine monatliche Prozedur.

[basti007]

Trotzdem verstehe ich das Prinzip noch nicht ganz. Habe ich eine neue IP (gerade getestet), kommt ein erneuter Browsercheck. So weit, so gut - aber woher weiß CF nun, dass ich nicht "böse" bin? Wird die IP dann ganz normal mit meinem Profil oder Verlauf verglichen?

Cloudflare nutzt primär Bad Behavior. Spammer nutzen spezielle Software, häufig auch keine klassischen Browser (User Agents). Das gleicht man dann in einer Liste ab. Überträgt der Browser z.B. seine ID nicht oder verhält er sich nicht so, wie er soll (ggf. zählen da auch fehlende oder immer gleiche Mausbewegungen dazu), wird eine Captcha-Abfrage eingespielt. Klappt die dann auch nicht, ist es ziemlich sicher ein Spammer gewesen.

Was die Datenschutzsache betrifft: Die Cloudfare-Abfrage selbst ist laut Cloudflare selbst und einem Privacy Shield-Zertifikat vollständig DSGVO konform.

[basti007]

Wir machen jetzt nur noch IP-spezifische Challenges, d.h., nur bei merkwürdigen Browsern oder Anfragen aus ungewöhnlichen Ländern solltet ihr noch die 5-Sekunden-Seite sehen.

Wir hoffen, das damit das Forum langsam wieder zur alten Usability zurückfindet. Sagt gerne Bescheid, falls ihr noch Probleme habt. Aktuell haben wir noch rund 3 Millionen schädliche Anfragen pro Tag, die wir aber aktuell gut abblocken können.

[JohnLemon]

Vielen Dank für eure anhaltenden Mühen!
"Bei merkwürdigen Brausern", ich verstehe... - ihr meint damit wahrscheinlich so was:

[Silvi]

Vielen Dank für eure anhaltenden Mühen!
"Bei merkwürdigen Brausern", ich verstehe... - ihr meint damit wahrscheinlich so was:

LOL

Du bist DER Hit JohnLemon