Falsche IP wird auf Webseite gelistet

Giraffenlippe

Lieutenant

Registriert

Okt. 2007

Beiträge

591

• 30. März 2010

• #1

Hallo,

ich habe ein wirklich grosses Problem. Auf einer Internetseite mit sensiblen Daten wird jeder Login per IP Adrese und Uhrzeit gspeichert. Seit heute Abend logge ich mich auf meinen Account ein und es wird ständig eine US Ip Adresse als Login Ip angezeigt . Über MeineIP.de wird meine deutsche Ip normal angezeigt. Habe schon aus Angst das Passwort geändert aber ohne erfolg. Immer wird eine US Ip geloggt. Bitte helft mir!

 

Z

Zeroflow

Lt. Commander

Registriert

Juli 2006

Beiträge

1.988

• 30. März 2010

• #2

was für ne seite is das?

z.B bei nem mailprovider könnte das sein dass du z.B eingestellt hast dass google Mail deine emails von dort abholt

 

x.treme

Captain

Registriert

Sep. 2008

Beiträge

3.093

• 30. März 2010

• #3

Verbindest du per SSL? Könnte sein dass es sich dabei um die IP des SSL-Servers handelt - aber auch nur geraten

 

H

h3@d1355_h0r53

Gast

• 30. März 2010

• #4

Ist es dieselbe IP Adresse, nur auf meineip.de ist sie deutsch und auf der anderen Seite wird sie als US angezeigt ?

Oder sind es tatsähich unterschiedliche IP Adressen ?

 

Giraffenlippe

Lieutenant

Ersteller dieses Themas

Registriert

Okt. 2007

Beiträge

591

• 30. März 2010

• #5

ja es sind vollkommen unterschiedliche ips. habe jetzt herausgefunden das die ip einer webadresse gehört für ddos protection. Kann es sein das man zum schutz über diese ip geroutet wird?

 

x.treme

Captain

Registriert

Sep. 2008

Beiträge

3.093

• 30. März 2010

• #6

Kann sein, deswegen auch meine Vermutung bezüglich SSL Server. Nur wäre dann eine IP-Logging-Funktion ziemlich witzlos ... am besten mal bei der Webseite selber nachfragen

 

Giraffenlippe

Lieutenant

Ersteller dieses Themas

Registriert

Okt. 2007

Beiträge

591

• 30. März 2010

• #7

hier ein auszug vom angebot:

DDoS Implementation is as follows:

Client will provide us domain name and IP address of their server (backend) along with SSL (if applicable).


Blockdos will do a setup on their clusters and provide a Proxy IP (frontend) to the client.


also wird die ip doch geroutet oder?

Ergänzung (30. März 2010)

Ja das iss wirklich dann ein witz mit dem ip logging ...habe mir meine ip immer protokolliert aber das iss ja nun vorbei

Ergänzung (30. März 2010)

Aber macht sowas eine website wirklich sicherer??

 

x.treme

Captain

Registriert

Sep. 2008

Beiträge

3.093

• 30. März 2010

• #8

Es erhöht die Sicherheit vor Überlastung der Server durch DDoS Attacken.

Deine Datensicherheit wird durch das Zwischenschalten eines Drittanbieters aber sicherlich nicht erhöht, nur eine weitere potenzielle Sicherheitslücke

 

Eagle-PsyX-

Commander

Registriert

Juni 2006

Beiträge

2.057

• 1. April 2010

• #9

Für die Seite ist das Kontroproduktiv. Für den Server ist das nur sinnvoll.
Immerhin hast du nicht dafür zu sorgen das DDoS-Attacken etwas anrichten können.