# IT4OWL

> Ihre Website wird angegriffen oder bricht zusammen? IT4OWL stabilisiert sie zuerst und erklärt danach, warum. Preis vorab, Cloudflare als Edge.

Betreiber: Magnus Ohle, Dorfstraße 75/1, 72074 Tübingen. E-Mail: info@it4owl.de.
Edge-Infrastruktur: Cloudflare. Eigenes Scrubbing-Netz: nein.
AI Sentry: 24/7. Automatisierter Agent. Läuft rund um die Uhr.
Menschliche Reaktion: Zwischen 8 und 22 Uhr antwortet Magnus Ohle in der Regel innerhalb von 2 Stunden. Der Sentry läuft rund um die Uhr; nachts meldet er, und ein Mensch übernimmt am Morgen, sofern nichts anderes schriftlich vereinbart ist.
Alle Preise netto in EUR.

## Angebot

- Emergency Rescue: 499 € einmalig, netto (Incident-Triage, Edge- und Origin-Analyse, Sofortmaßnahmen, bis 2 Stunden aktive Arbeit)
- Weitere Incident-Arbeit: 149 € pro Stunde, netto
- Guard: 299 € pro Monat und Domain, netto (AI Sentry rund um die Uhr, defensive Pflege der Regeln, Incident Response inklusive, 30 Tage Forensik-Aufbewahrung)
- Guard mit Badge: 149 € pro Monat und Domain, netto (Leistung wie Guard, Footer-Link „Protected by IT4OWL“ auf der geschützten Website)
- Guard Pro: 499 € pro Monat, netto (komplexere Apps und Shops, Origin- und Datenbank-Härtung, längere Aufbewahrung, Prioritätsreaktion, ausführliches Evidence Pack)
- Business: ab 799 € pro Monat, netto (mehrere Domains und Origins, SLA, zentrale Übersicht, fester Ansprechpartner)
- Evidence Pack: 249 € einmalig, netto (UTC-Timeline, Traffic-Kohorten, Origin-Auswirkung, Maßnahmen, Rohdatenübersicht für Hoster, Polizei, Versicherung)

## Seiten

- [IT4OWL: Notfallhilfe für angegriffene Websites](https://it4owl.de/): Ihre Website wird angegriffen oder bricht zusammen? IT4OWL stabilisiert sie zuerst und erklärt danach, warum. Preis vorab, Cloudflare als Edge.
- [Evidence Pack: Beweise zu einem Angriff | IT4OWL](https://it4owl.de/evidence-pack/): Das Evidence Pack hält einen Angriff auf Ihre Website fest: UTC-Timeline, Anfrage-Gruppen, Serverauswirkung, Maßnahmen und Rohdaten für Hoster und Polizei.
- [Fälle: dokumentierte Vorfälle | IT4OWL](https://it4owl.de/faelle/): Der erste dokumentierte Fall von IT4OWL: ein Angriff auf eine Plattform, die wir selbst betreiben. Mit Zahlen, Grenzen der Daten und offenen Punkten.
- [Guard: AI Sentry und laufender Schutz | IT4OWL](https://it4owl.de/guard/): Guard hält Ihre Website unter Beobachtung: ein automatisierter Agent rund um die Uhr, gepflegte Regeln, Incident Response und Forensik inklusive.
- [Methode: so stabilisieren wir eine angegriffene Website](https://it4owl.de/methode/): Sieben Schritte von Edge und WAF über Origin, teure Routen, Cache und Datenbank bis zur Beweissicherung. Und wie wir Menge von teurem Pfad trennen.
- [Notfall: Website angegriffen oder down | IT4OWL](https://it4owl.de/notfall/): Ihre Website ist down oder wird angegriffen? Ihre Meldung liest Magnus Ohle selbst. Preis vorab, Absenden kostet nichts. So läuft Emergency Rescue ab.
- [Preise: Notfall, Guard, Evidence Pack | IT4OWL](https://it4owl.de/preise/): Alle Preise von IT4OWL auf einer Seite: Emergency Rescue mit Preis vorab, Guard pro Monat, Evidence Pack einmalig. Netto, ohne Gespräch vorab.
- [Über IT4OWL: ein Betreiber in Tübingen](https://it4owl.de/ueber/): IT4OWL betreibt Magnus Ohle allein, in Tübingen. Der Dienst entstand aus einem Angriff auf eine Plattform, die er selbst betreibt.
- [Warum IT4OWL: Notfallhilfe statt Netzkapazität](https://it4owl.de/warum-it4owl/): IT4OWL ist auf den Moment spezialisiert, in dem die Seite schon angegriffen wird. Was Cloudflare, Link11 und Myra veröffentlichen, mit Quelle und Stand.
- [Wissen: Artikel zu Angriffen auf Webanwendungen](https://it4owl.de/wissen/): Praktische Artikel zu Cloudflare, teuren Endpunkten, Ratenbegrenzung, Under-Attack-Modus, Caching und Beweissicherung nach einem Angriff.

## Fälle

- [Layer-7-Angriff auf Filterkombinationen: Post-Mortem](https://it4owl.de/faelle/layer-7-filter-enumeration/): Eine von IT4OWL selbst betriebene Vergleichsplattform fiel am 4. Oktober 2026 rund 3 Stunden 23 Minuten aus, als Anfragen mit ständig wechselnden Filterkombinationen eintrafen; Bandbreite war nicht der Engpass (höchstens 2,9 Mbit/s im Stundenmittel), und Limits pro Adresse konnten nicht greifen (1,28 Anfragen pro Adresse). Die Regel am Edge blockierte 50,6 % der Filter-Datensätze (5. Oktober 18:00 bis 6. Oktober 16:59 UTC), die Fehler endeten erst, als erkannte Anfragen vor der Anwendung statisch beantwortet wurden (ein Upstream-Fehler in rund 23 Stunden). Warum die Angriffswelle danach von selbst endete, zeigen die Daten nicht.

## Wissen

- [Cloudflare ist aktiv, trotzdem ist die Seite down](https://it4owl.de/wissen/cloudflare-aktiv-seite-trotzdem-down/): Eine Seite hinter Cloudflare fällt bei Layer-7-Last meist aus, weil Anfragen den Server direkt erreichen, am Cache vorbeilaufen oder zu klein für die automatische Erkennung sind. Die Prüfung dauert eine Viertelstunde: Quelle der Anfragen im Origin-Log, Origin für fremde Adressen sperren, Cache-Status prüfen, Regeln ergänzen.
- [Cloudflare Rate Limiting Rules, die wirklich greifen](https://it4owl.de/wissen/cloudflare-rate-limiting-regeln-die-greifen/): Eine Cloudflare-Rate-Limiting-Regel greift nur, wenn sie den teuren Pfad trifft und ein Merkmal zählt, das der Angreifer nicht ständig wechselt. Im Free-Tarif sind das eine Regel, Zählung pro IP in 10 Sekunden und Abgleich nur nach Pfad; Query-String-Abgleich beginnt bei Pro.
- [Cloudflare Under-Attack-Modus: Was er kann, was nicht](https://it4owl.de/wissen/under-attack-modus-grenzen/): Der Under-Attack-Modus von Cloudflare schaltet jedem Besucher eine Prüfseite vor, die einen Browser mit JavaScript voraussetzt. Dadurch können API-Aufrufe, Webhooks und andere Nicht-Browser-Clients scheitern. Setzen Sie ihn deshalb nur während eines Angriffs ein und, wenn möglich, nur für die betroffenen Pfade; gegen Angriffe, die Cloudflare umgehen oder JavaScript ausführen, reicht er nicht.
- [DDoS-Angriff: Beweise sichern und Anzeige erstatten](https://it4owl.de/wissen/beweise-sichern-anzeige-erstatten-ddos/): Nach einem Angriff auf Ihre Website kopieren Sie zuerst die Daten, die sich überschreiben: Server-Logs, Edge-Exporte und Screenshots mit Uhrzeit, dazu eine Zeitleiste in UTC und Prüfsummen. Angezeigt wird bei der Polizei, über die Onlinewache oder bei komplexen Sachverhalten direkt bei der Dienststelle oder der Zentralen Ansprechstelle Cybercrime (ZAC). Was Ihr Versicherer verlangt, steht in Ihrer Police. Das ist keine Rechtsberatung.
- [HTML cachen und Notbetrieb mit Cloudflare](https://it4owl.de/wissen/html-cachen-notbetrieb-cloudflare/): Cloudflare cacht HTML nicht von selbst; eine Cache Rule mit „Eligible for cache“ und einer Edge-TTL macht gleichbleibende Seiten zu Treffern am Edge. Das hilft nur bei Seiten, die für alle Besucher gleich sind und nicht bei jeder Anfrage eine neue URL haben. Gegen Angriffe mit ständig neuen Query-Kombinationen braucht der Origin einen billigen Notpfad, der solche Anfragen ohne Anwendung und Datenbank beantwortet.
- [Teure Endpunkte: Filter, Suche und SSR als Ausfallgrund](https://it4owl.de/wissen/teure-endpunkte-woocommerce-filter-wordpress-suche-nextjs/): Suche und Filter können eine Anwendung schon bei kleiner Last lahmlegen, wenn jede Anfrage eine neue Kombination ist und serverseitig gerendert wird: Kein Cache greift, und die Arbeit jeder Anfrage landet in der Datenbank. In einem von uns dokumentierten Fall fiel die Anwendung in der stärksten Stunde des erfassten Zeitraums aus, bei im Schnitt rund 21 Anfragen pro Sekunde (Cloudflare-Schätzung). Der Artikel zeigt, wie Sie teure Pfade messen, begrenzen und in Next.js statisch ausliefern.