Das unterschreib ich dir komplett.

ॐ wn@gong:~/python/badbotlist→git:(main) wc -l botlist.apache
1249 botlist.apache

Ich habe gerade drüber gebloggt: kaffeeringe.de/2026/10/06/mill…

RE: kaffeeringe.de/?p=69851

Im wesentlichen gebe ich dir Recht.

Allerdings stell ich hier mir auch die Frage, ist es wirklich notwendig, das ich/du als Allrounder mich um alles kümmern muss/soll.

Serverarchitektur/Sicherheit ist inzwischen wesentlich komplexer als der Aufbau einer Webapplikation.

Ich stelle eben auch fest, das viele "Programmierer" von Websiten keine Ahnung haben wie eine Webseite funktioniert, und umgekehrt, eine Webseite unbedienbar gemacht wird, durch die Einschränkungen der auf der Sicherheitsseite.

Schuster bleib bei deinen Leisten.

Ich denke, in der heutigen Zeit gehört für (Kleine private) Projekte auch ein kleines Team zusammengestellt, wo nicht eine Person alles macht.

Und nein, der Partner soll keine KI sein, sondern die KI soll eine Unterstützung sein, ein Werkzeug, aber kein Partner für solche Arbeiten.

P.S. Ich liebe die Grundfragen der Programmierung an die IT zu stellen, z.b. Sortieralgorithmen, die vielleicht auch funktionieren, aber leider nur vielleicht 😀

@Steffen 🦉🇪🇺

Überall dort, wo Admins in ihre Zugriffsstatistiken öffentlich Einblick gewähren, hört man entsprechendes Klagen, auch bei kleineren, oder gerade bei kleineren Servern, die sich der exponentiell ausufernden Zugriffsmengen nicht mehr zu erwehren wissen. Wie hilfreich schätzt man bei loma.ml die Funktionsweise von Anubis ein? Ich gehe doch richtig der Annahme, dass die Scraper als das Kernproblem anzusehen sind?

Ein Nutzer eines kleinen speziellen Forums, das ich sehr schätze und das jetzt wegen den exzessiven Bots die Notbremse per Cloudflare ziehen musste, hat es heute morgen auf dem Punkt gebracht:

"Ich fühle mich durch die Einschränkungen als Nutzer zweiter Klasse hinter den Scrapern"

Ich finde wir sollten dieses Verhalten der Hyperscaler unter sehr teure Strafe stellen. Es ist zutiefst missbräuchlich.

Das will bestimmt nicht jeder umsetzen, aber seit ich Google vor Jahren von meiner Webseite ausgesperrt habe (Webserver blockt alles mit "googlebot" im User-Agent), habe ich praktisch keine Botangriffe oder KI Scraper mehr.
Auch das ist leider traurige Realitaet.

Klar ist Fail2Ban und perishablepress.com/ultimate-a… trotzdem im Einsatz, aber mein Admin-Aufwand ist seitdem um eine Groessenordnung kleiner.

Ich stimme dir zu 100% zu. Selbst bei einer kleinen Hobby Homepage lässt sich das beobachten. Ich habe genau vor einem Jahr einen kurzen Bericht darüber geschrieben.

kruthoff.org/2025/10/robotstxt

#web #homepage #webpoisoning #ai

ja, wobei auch die KI-freie Automatisierung von Angriffen schon seit mindestens 10 Jahren dazu geführt hat, dass der Aufwand der Absicherung von Web- und Applikation Server ganze professionelle Teams beschäftigt.

Für meine privaten Server bin ich daher Anfang 2020 auf Yunohost ausgewichen, um die Absicherung als gemeinsame Community Aufgabe zu vereinfachen. Klappt auch erstaunlich gut solange man sich nur aus den kuratierten Applikationen bedient und keine eigenen Konfigurationen erstellt.

Einen eigenen Server zuhause oder auch einen Server mit vielen parallel laufenden Experimentierapps würde ich heute aus Sicherheitsgründen nicht mehr betreiben.

Und zum Schluss: Die LLM Automatisierung hat das Angriffsvolumen und Tempo extrem gesteigert. Die Idee dahinter wird sein, dass man in kommerzielle Counterstrike KI Produkte investieren muss, um überhaupt noch etwas online zu betreiben... Schöne neue Welt 🥵

Als Admin meiner eigenen Websites beobachte ich ebenfalls (immer wieder mit Erstaunen) wieviele Angriffe lt. den Protokollen täglich gestartet werden. Mit Erstaunen, weil meine Websites nur für wenige Menschen interessant sind. Warum also die Dauer-Attacken? Wahrscheinlich müssen wir allmählich lernen, damit umzugehen, dass das Internet tot ist -- jedenfalls jenes, von dem wir einst träumten.

#Webserver #Systemadministration #ITSecurity #OpenSource #Webentwicklung