Wer wiederholt anklopft, kommt nicht mehr rein.

Jeder Server im Internet wird ständig abgetastet: Programme suchen nach Schwachstellen und probieren Passwörter durch. Die WoA erkennt solche Angreifer automatisch. Wer wiederholt auffällt, wird stufenweise länger gesperrt, auf allen Servern im Verbund.

Gesperrte Wiederholungstäter im 1x1-WorkOrderAgent, Adressen durch Beispieladressen ersetzt
Beispieldaten Zum Vergrößern anklicken.

So läuft die Sperre ab

  1. ErkennenAlle 30 Minuten prüft das System, welche Adressen nach Schwachstellen gesucht oder Passwörter durchprobiert haben.
  2. SperrenWer wiederholt auffällt, wird für 7 Tage gesperrt. Fällt die Adresse danach wieder auf, für 30 Tage, ab dem dritten Mal dauerhaft.
  3. VerteilenDie Sperre gilt nicht nur auf einem Server: Sie wird automatisch an die Firewalls aller Server im Verbund weitergegeben.
  4. Nie die FalschenErfolgreich angemeldete Nutzer werden nie gesperrt. Fehlalarme gibt unser Support sofort frei.

Was schon auf einer kleinen Website los ist

Ein Blick in die Statistik unserer eigenen Website zeigt: Ein großer Teil aller Zugriffe kommt nicht von Menschen, sondern von Scannern auf der Suche nach Schwachstellen und von Bot-Netzen.

Scanner und Login-Angriffe kommen immer wieder. Wer wiederholt angreift, wird stufenweise gesperrt, auf allen Servern im Verbund.

Bot-Netze, die mit vielen wechselnden Adressen einzelne Seiten abrufen, erkennt die WoA automatisch und rechnet sie aus der Besucherstatistik heraus. Fällt eine dieser Adressen wiederholt auf, landet sie automatisch auf der Sperrliste.

Automatisch erkannte Bot- und Scanner-Zugriffe in der Besucherstatistik von 1x1it.de
Beispieldaten Zum Vergrößern anklicken.
Besucher pro Tag auf 1x1it.de, ausgewertet aus dem Server-Protokoll
Beispieldaten Zum Vergrößern anklicken.

Wie viele Menschen unsere Website besuchen, ermitteln wir aus den Protokolldateien unseres eigenen Servers. Dafür werden keine Cookies gesetzt und keine Informationen auf dem Gerät der Besucher gespeichert oder ausgelesen. Für die Statistik brauchen wir deshalb keine Einwilligung und keinen Cookie-Banner.

Die Auswertung läuft auf unserem Server in Deutschland, ohne Drittanbieter. IP-Adressen werden in der Statistik gekürzt. Die Einzelheiten stehen in unserer Datenschutzerklärung.

Ein Server, der sich selbst verteidigt?

Fordern Sie eine kostenlose Demo an oder sprechen Sie mit uns über die Sicherheit Ihres Servers.

0173 644 22 17
Demo anfordern