Атака DDoS на форум.

Tsar

В данный момент на сервер производится DDoS атака. Мощность не слишком большая - порядка 3000 ботов - но нашей базе данных этого хватает. Поэтому на время атаки форум работает по адресу http://b53.ru

Спасибо за терпение, долго это вряд ли продлится.

Довгань

когда ж ты уже настроишь fail2ban с iptables? пара взмахов и боты отсеиваются на подлёте. и не помешало бы тогда уж /etc/my.cnf поковырять, раз 3000 коннектов и база легла. да и сдаётся ты путаешь DDOS с обычным наплывом посещаемости(пусть даже и ботами)

Tsar

Довгань писал(а):

когда ж ты уже настроишь fail2ban с iptables? пара взмахов и боты отсеиваются на подлёте. и не помешало бы тогда уж /etc/my.cnf поковырять, раз 3000 коннектов и база легла. да и сдаётся ты путаешь DDOS с обычным наплывом посещаемости(пусть даже и ботами)

Не путаю. Ботнет из 3000 хостов с несколькими вариантами юзер-агентов я могу отличить от наплыва посещаемости.

Довгань

Tsar писал(а):

Довгань писал(а):

когда ж ты уже настроишь fail2ban с iptables? пара взмахов и боты отсеиваются на подлёте. и не помешало бы тогда уж /etc/my.cnf поковырять, раз 3000 коннектов и база легла. да и сдаётся ты путаешь DDOS с обычным наплывом посещаемости(пусть даже и ботами)

Не путаю. Ботнет из 3000 хостов с несколькими вариантами юзер-агентов я могу отличить от наплыва посещаемости.

боюсь, что путаешь и напускаешь важности... 3000 хостов - это тупо один сканер с пачкой проксей. кому надо ддосить форум маленького городка? а, ну да, как я забыл, выбор ж на носу

только континент-то другой.
когда мне нужно что-то откуда-то спарсить(большой объём естественно) - у меня порядка 1000 вариантов IP с парой сотен вариантов юзер-агентов, и ты хочешь сказать, что это я ДДОС запускаю на жертву?

Tsar

Довгань писал(а):

боюсь, что путаешь и напускаешь важности...

Чего ты херню несёшь? Тебе логи дать посмотреть? Парсер, мля. :twisted:

Я не знаю, кому понадобилось досить наш форум. Но тем не менее досит. Мало ли обиженных?

Довгань

и чего ты материшься? ты частенько несёшь бред - я ж не матерюсь.
кидай логи, глянем.
а много ли обиженных, у которых есть ботнет?
зы. и почему бы не подключить clouflare для обхода ботов - отсеивает достаточно неплохо

Tsar

Довгань писал(а):

и чего ты материшься? ты частенько несёшь бред - я ж не матерюсь.
кидай логи, глянем.
а много ли обиженных, у которых есть ботнет?

А чего бы мне не материться? Пятый час ночи, я тут конфиги правлю, спать хочу. А оказывается, мне тут что-то показалось и я важности напускаю.

Вот лог за последние несколько минут приаттачен. Атака тупая, разнообразием не отличается, только юзерагенты меняются иногда. Потому и отбиваюсь пока.

Довгань

ладно, уговорил

fail2ban или cloudflare отсеят такое на раз, хотя на одном проекте у меня по-тупому сделано отсеивание - каждую минуту php скрипт смотрит лог , если по признакам бот - тупо через exec('iptables add rule') - в бане уже большая коллекция айпишников, принципиально не чищу, ни одной жалобы ещё не было, что у кого-то сайт не открылся

Tsar

Посмотрим, сколько будет это безобразие длиться, а потом буду принимать меры. Вот не жалко же кому-то денег на это.

stranger

нифига се!

denisej

Тсар сам развёл клоноботовскую помойку. А теперь, оказывается, ему не нравятся боты.

Tsar

denisej писал(а):

Тсар сам развёл клоноботовскую помойку. А теперь, оказывается, ему не нравятся боты.

Не выставляй напоказ свою некомпетентность. Клонов ботами не я придумал называть.

Tsar

Похоже, хозяин ботнета проснулся, понял, что мы отбились и пустил по новой.

Будьте готовы к тому, что сегодня будут перебои в работе. Кому-то не жалко денег, чтобы нас атаковать. Ну пусть потратится побольше.

denisej

Tsar писал(а):

denisej писал(а):

Тсар сам развёл клоноботовскую помойку. А теперь, оказывается, ему не нравятся боты.

Не выставляй напоказ свою некомпетентность. Клонов ботами не я придумал называть.

Не выставляй на показ своё вопиющее отсутствие ЧЮ.

Tsar

denisej писал(а):

Не выставляй на показ своё вопиющее отсутствие ЧЮ.

А, так ты это так пошутил?!

Смищная щюточка.

Атака DDoS на форум.

Кто сейчас на форуме