MV-Web bombt Server mit unnötigen XHR requests zu

[ansiman]

Wenn ich https://mediathekviewweb.de unter MacOS 15.7.1 und Safari 26.0.1 aufrufe, schickt die Seite mehrfach pro Sekunde einen Request an URL: https://mediathekviewweb.de/api/query.

Dies sieht man u.a. im Browser im Statusbereich der Seite in dem steht “Zeige Treffer 1 bis 15 von 10000 (3,09 ms).”, wobei sich die Anzeige der Abfragezeit in ms ständig ändert.

In der Entwicklerkonsole von Safari sehe ich einen Request ca. alle 80ms, alle mit dem selben Ergebnis. Irgendwann hört das auf, aber sobald man in das Suchfeld etwas eintippt und aufhört zu tippen, laufen die Requests wieder los.

Übersicht
URL: https://mediathekviewweb.de/api/query
Status: 200
Quelle: Netzwerk
Adresse: 152.53.185.25:443
Initiator:
index-BLokwDjD.js:3104

Zurück kommt jeweils JSON mit den 15 Sendungen der aktuellen Seite.

Mich wundert es, dass serverseitig noch nicht als vermeintlicher DDoS-Versuch aufgefallen ist

[vitusson]

Kann ich hier mit Firefox nicht nachstellen. API-Query 3 mal wenn die Seite geladen wird, danach nur wenn ich Buchstaben in die Suche eintippe

[ansiman]

Unter Firefox und selbem MacOS tritt es bei mir auch auf

[gerdd]

@ansiman sagte in MV-Web bombt Server mit unnötigen XHR requests zu:

Mich wundert es, dass serverseitig noch nicht als vermeintlicher DDoS-Versuch aufgefallen ist

Die haben womoeglich ein gut funktionierendes Cache vor der DDOS-Erkennung installiert und schuetzen so ihre Server, ohne die Anfragen selbst abblocken zu muessen. Eine gute Strategie waere, deckungsgleiche Anfragen einfach zu ignorieren.

[vitusson]

@ansiman sagte in MV-Web bombt Server mit unnötigen XHR requests zu:

Unter Firefox und selbem MacOS tritt es bei mir auch auf

Strange. Hier läuft ein Debian. Wenn ich bei mir den Browser Clientstring auf Mac setze ändert sich das auch nicht.
Das muß irgendwas in deinem Setup sein, aber ich habe keine Idee was…

[MenchenSued]

Ich konnte dieses Verhalten heute erstmals auch unter meinem Linux MINT in Firefox und Chromium sehen, nachdem ich es die letzten Tage nie hatte. Updates vom System wurden nicht eingespielt.

Nach ein paar Minuten war der Spuk aber wieder vorbei und jetzt kommen nur noch die Abfragen, wenn ich Buchstaben eintippe.

[vitusson]

Ich hab das jetzt mit FF, Vivaldi, Opera und Chrome getestet und das passiert hier bei genau keinem der genannten Browser. Und das bleibt auch gleich ob ich Cookies annehme oder nicht, ob UBlockOrigin läuft oder nicht und auch mit allen Extensions abgeschaltet
Ich würde mal alle Extensions und Firewall,Proxy oder “Protection” Gedöns abschalten das da eventuell reinfunken könnte.
Ich bin mir sicher wenn das ein allgemeines und kein individuelles Problem wäre, hätte bagbag auch schon lange gemerkt das jeder Client seinen Server bombardiert.

PS: Ich würde den Thread übrigens nach MVW verschieben

[DaDirnbocher]

@ansiman sagte in MV-Web bombt Server mit unnötigen XHR requests zu:

Dies sieht man u.a. im Browser im Statusbereich der Seite in dem steht “Zeige Treffer 1 bis 15 von 10000 (3,09 ms).”, wobei sich die Anzeige der Abfragezeit in ms ständig ändert.

Die mehrfachen Requests (sprich die sich ändernde Dauer in Klammer) kann ich hier (Mint, sowohl Firefox als auch Chrome) nachvollziehen, wobei es den Eindruck erweckt, dass die eingestellte Anzahl pro Seite irgendwie die Anzahl der Requests, sprich wie oft sich die Dauer ändert, beeinflusst.

Es dürfte auch davon abhängen, ws man macht. Springt man bei 5 pro Seite eine Seite weiter ist es was anderes als bei 50 pro Seite eine Seite weiter zu springen und es ist wieder was anderes, ob man bei 50 5 Seiten weiterspringt.

Und manchmal entsteht tatsächlich der Eindruck es würde nicht aufhören oder zumindest ewig lange andauern.

Nachtrag: in Win 11 ist es auch so, wobei es da noch häufiger zu pasieren scheint.