Datenbanksperrung IONOS

  • Gelöst ads0702

    (@ads0702)


    vor 2 Monaten, 3 Wochen

    Einen schönen guten Abend zusammen.
    Ich habe vorhin eine Mail mit folgendem Inhalt bekommen:

    Ihre Datenbank dbs wurde gesperrt, da die Auslastung sowie die Anzahl der Zugriffe zu hoch sind und somit nicht mehr einer Standardverwendung entsprechen.Die betroffene Datenbank befindet sich in Ihrem Vertrag IONOS WP Business .
    Wichtig: Da Ihre Datenbank gesperrt wurde, sind keine Lese- oder Schreibzugriffe mehr möglich. Damit verbundene Applikationen können nun auch nicht mehr auf diese Datenbank zugreifen.
    Wir empfehlen Ihnen, Ihre Datenbank nicht für sogenannte Hochlastungsanwendungen (z.B. Chat-Systeme, Log-Auswertungen, Adclicks etc.) zu verwenden. Achten Sie bitte auch beim Programmieren darauf, dass nicht zu viel Last auf den Datenbankservern entsteht. Verwenden Sie sinnvolle Indizes, wo immer es möglich ist.
    Kontaktieren Sie uns bitte, sobald Sie die erforderlichen Maßnahmen ergriffen haben. Wir werden Ihre Datenbank schnellstmöglich entsperren.

    Dazu muss ich sagen, ich bin absoluter Laie und kann mit nichts von all dem irgendetwas etwas anfangen. Ich habe meinen Blog jetzt seit 7 Jahren und noch nie so etwas gehabt.
    Also hab ich gegoogelt, weil ich vermute, dass ein Plugin dafür verantwortlich ist. Aber wie soll ich dass denn bitte deaktivieren, wenn ich keinerlei Zugriff auf meine Seite habe?
    Ich habe es, wie empfohlen, über mein Ionos Konto und den Dateimanager versucht, aber dort werden nur 3 oder 4 Plugins aufgeführt, der Rest fehlt.
    Wie also soll ich für eine Freigabe etwas bearbeiten, an das ich gar nicht herankomme?
    Und woher soll ich wissen, was diese Fehler verursacht?
    Hat jemand Erfahrung damit?
    Außerdem habe ich einen Zusatzvertrag über IONOS Managed WordPress, eigentlich bin ich davon ausgegangen, dass mir da ein bisschen unter die Arme gegriffen wird oder ich zumindest ein paar genauere Infos zu dem Problem bekomme, bin ich da zu blauäugig?

    Ich danke euch schon mal für eure Hilfe. 🙂

    • Dieses Thema wurde vor 2 Monaten, 3 Wochen von ads0702 geändert.
    • Dieses Thema wurde vor 2 Monaten, 3 Wochen von ads0702 geändert.

    Die Seite, für die ich Hilfe brauche: [Anmelden, um den Link zu sehen]

Ansicht von 8 Antworten – 31 bis 38 (von insgesamt 38)
1 2 3
  • Moderator threadi

    (@threadi)

    vor 2 Monaten, 3 Wochen

    IONOS Domain-Guard schützt nicht deine Website. Damit schützt du den Zugriff auf die Einstellungen zu deiner Domain. Das ist ein pures Marketing-Produkt von IONOS ohne viel Mehrwert finde ich.

    Was ich sofort sehe ist, dass du WordPress 7.0.0 nutzt. Aktualisiere das möglichst sofort nachdem du das hier liest, da diese Version angreifbar ist (was aktuell bereits aktiv geschieht).

    Was deinem Projekt wirklich fehlt ist ein Sicherheitsplugin. Damit würdest du dein Projekt wirklich gegen Angriffe absichern. Beispiele findest du hier: https://de.wordpress.org/plugins/tags/security/ – wobei fraglich ist, ob du das in diesem WordPress Hosting verwenden darfst, falls IONOS doch meint sich für dich darum zu kümmern.

    Was mir in der Liste der Plugins noch auffällt:

    • Akismet würde ich empfehlen zu löschen. Das ist nicht konform mit dem deutschen Datenschutz.
    • Wieso hast du Statify UND Google Analytics? Nutzt du Google Analytics tatsächlich? Wenn ja, muss du diesbezüglich auch den Datenschutz entsprechend beachten und deine Besucher über die Nutzung informieren.
    • Query Monitor brauchst du nicht dauerhaft in einem Produktivsystem laufen haben. Würde ich deaktivieren und ggfs. auch löschen.
    • XT Visitor Counter und Post View Counter machen eigentlich fast das gleiche. Ich würde vlt. überlegen auf eines zu verzichten, da du sonst a) zu viele Daten deiner Besucher erfasst und b) diese durch solche Ausgaben im Frontend mit verwirrst.

    Und wo wir schon bei Besucherdaten sind: dir fehlt auch ein Cookie Consent für die Besucher. Ohne das ist die Website nach jetzigem Stand abmahnfähig. Bei jedem Aufruf werden zusätzlich Requests an Facebook, wp.org und pinterest geschickt. Und vlt. an noch mehr. Beispiele für Cookie Consent findest du hier: https://wordpress.org/plugins/tags/cookie-consent/ – Tipp: nicht wild drauf los installieren sondern überlegen, was du wirklich brauchst, ggfs. Dinge abschalten oder auf Dinge verzichten – dann erst schauen was am besten passen würde.

    Moderator La Geek

    (@la-geek)

    vor 2 Monaten, 3 Wochen

    Also, erst einmal schön, dass die Website wieder online ist.

    Zur vagen Erklärung seitens Ionos: Wäre der hohe Traffic durch deine Website verursacht worden, hätten sie diese nicht so einfach wieder freigeschaltet.

    Daher liegt die Vermutung! nah, dass ein DDoS-Angriff stattfand. Die Bezeichnung „gehackt“ ist in diesem Zusammenhang nicht zutreffend. Ein DDoS-Angriff bedeutet, dass z. B. über ein Botnetz gezielt massenhaft Anfragen aus verschiedenen Quellen auf deine Website erfolgen. Dabei werden Funktionen aufgerufen, die Datenbankanfragen auslösen. Die DB wird dadurch überlastet und kann auch komplett abstürzen.

    Ein Provider sollte m. M. n. schon aus eigenen Interessen eine WAF (Web Application Firewall) einrichten, die u. a. DDoS-Angriffe abwehrt. Für dein Hostingpaket wurde keine WAF eingerichtet.

    Was kannst du jetzt machen?

    Du SOLLTEST auf jeden Fall schleunigst alles aktualisieren, vor allem WordPress, siehe hier.

    Erstelle VOR den Aktualisierungen und NACH den Aktualisierungen je ein komplettes Backup (Dateien UND Datenbank) mit Updraft, das bereits bei dir installiert ist.

    Damit hast du die Möglichkeit, jederzeit den Provider wechseln zu können. Du musst nur die Domain umziehen und beim Rest hilft dir Updraft Restore.

    Erstelle diese Backups regelmäßig, und speichere sie auf deinem Rechner, nicht auf dem Server.

    Zur Sicherheit kannst du nach den Aktualisierungen und den erstellten Backups das Plugin NinjaScanner installieren und ausführen. Es scannt deine Website nach Malware.

    Nachtrag:
    Falls du anderweitige, nicht themenbezogene Fragen zur Optimierung deiner Website hast, erstelle dafür bitte einen neuen Thread.

    Begründung steht in den Forenregeln 😉 :

    „Eine Frage = Ein Thread (Thema)“
    „Bitte nutzt einen eigenen Thread für neue Fragen. Auch wenn das Thema gleich erscheint. Es gibt nur ein „Gelöst“ pro Thread.“

    • Diese Antwort wurde vor 2 Monaten, 3 Wochen von La Geek geändert.
    Moderator La Geek

    (@la-geek)

    vor 2 Monaten, 2 Wochen

    Wie ich sehe, hast du WordPress aktualisiert, das ist gut.

    An Schutz ist jetzt Domain-Guard drauf und IONOS Site Scan and Repair.

    Domainguard
    https://www.ionos.de/hilfe/domains/domain-guard/was-ist-domain-guard-und-welche-vorteile-bietet-es/
    So wie ich das sehe, schützt es in keinster Weise vor einem Hack.

    IONOS Site Scan and Repair
    https://www.ionos.de/hilfe/sicherheit/site-scan/was-ist-site-scan-und-welche-vorteile-bietet-es/#c113364
    Wie gut das Tool ist, vermag ich nicht zu beurteilen. Aber wenn es hält, was es verspricht, scannt es täglich nach Malware, entfernt Malware automatisch, behebt Schwachstellen (= spielt automatische Sicherheits-Updates auf), überwacht Spamlisten, kann man nicht meckern (den Preis dafür kenne ich allerdings nicht).

    Es schützt aber NICHT vor DDoS-Angriffen. Hier ist eine serverseitige WAF gefordert. Bei meinem Provider ist die WAF im Hosting-Paket inklusive. Dennoch traten vermehrt Bot-Anfragen auf, die allerdings nicht so gravierend waren (sie störten mich nur in der Statistik) die ich zusätzlich mit einem Plugin in den Griff bekommen habe. Eine WAF hat auch noch andere Aufgaben.

    Man kann mit diesem Plugin „Advanced IP Blocker“ Botangriffe sperren. Es ist in der kostenlosen Version bereits ein mächtiges Tool und absolut ausreichend. Die ganzen Angriffe muss man mehrere Tage verfolgen, und immer wieder nachjustieren. Kostet Zeit und Nerven, lohnt sich jedoch definitiv.

    Themenersteller ads0702

    (@ads0702)

    vor 2 Monaten, 2 Wochen

    @threadi

    mir wird keine aktuellere Version angezeigt, eigentlich wird die ja automatisch aktualisiert. Kann aber gerade auch nicht nachschauen, da sich die Seite im Wartungsmodus befindet und ich jetzt schon wieder Böses befürchte.

    Diese Website ist aufgrund planmäßiger Wartungsarbeiten vorübergehend nicht verfügbar. Bitte versuche es in wenigen Minuten erneut.

    Moderator threadi

    (@threadi)

    vor 2 Monaten, 2 Wochen

    Vielleicht wird gerade genau dieses Update eingespielt 🙂 Sollte normalerweise nur einige Sekunden dauern ..

    Themenersteller ads0702

    (@ads0702)

    vor 2 Monaten, 2 Wochen

    Jupp, jetzt ist es da.^^

    @la-geek

    Ich schau mir das Plugin gleich mal an, danke.
    PPS: Für die ganzen Einstellungen braucht man ja Stunden, lach.
    Hab jetzt erstmal alles so gelassen und schau mir das am WE mal in Ruhe an.

    • Diese Antwort wurde vor 2 Monaten, 2 Wochen von ads0702 geändert.
    Moderator La Geek

    (@la-geek)

    vor 2 Monaten, 2 Wochen

    mir wird keine aktuellere Version angezeigt, eigentlich wird die ja automatisch aktualisiert. Kann aber gerade auch nicht nachschauen, da sich die Seite im Wartungsmodus befindet und ich jetzt schon wieder Böses befürchte.

    Sucuri hatte mir 7.0.2 angezeigt und zuvor 7.0.

    PPS: Für die ganzen Einstellungen braucht man ja Stunden, lach.

    Das meinte ich mit „Zeit und Nerven“ 😉

    Kann der Thread damit auf gelöst gesetzt werden? (Begründung).

    Moderator La Geek

    (@la-geek)

    vor 2 Monaten, 2 Wochen

    Wie ich weiter oben bereits schrieb

    Nachtrag:
    Falls du anderweitige, nicht themenbezogene Fragen zur Optimierung deiner Website hast, erstelle dafür bitte einen neuen Thread.

    Begründung steht in den Forenregeln 😉 :

    „Eine Frage = Ein Thread (Thema)“
    „Bitte nutzt einen eigenen Thread für neue Fragen. Auch wenn das Thema gleich erscheint. Es gibt nur ein „Gelöst“ pro Thread.“

    Das eigentliche Problem ist gelöst, daher Thread als solches markiert und geschlossen.

    Dort geht es weiter, poste dort noch einmal deinen Website-Zustandsbericht, damit die notwendigen Informationen direkt vorhanden sind.

Ansicht von 8 Antworten – 31 bis 38 (von insgesamt 38)
1 2 3

Das Thema „Datenbanksperrung IONOS“ ist für neue Antworten geschlossen.