| Боровичи - форум https://forum.borovichi.ru/ |
|
| Атака DDoS на форум. https://forum.borovichi.ru/viewtopic.php?f=50&t=170173 |
Страница 1 из 4 |
| Автор: | Tsar [ Чт ноя 03, 2016 00:03 ] |
| Заголовок сообщения: | Атака DDoS на форум. |
В данный момент на сервер производится DDoS атака. Мощность не слишком большая - порядка 3000 ботов - но нашей базе данных этого хватает. Поэтому на время атаки форум работает по адресу http://b53.ru Спасибо за терпение, долго это вряд ли продлится. |
|
| Автор: | Довгань [ Чт ноя 03, 2016 03:45 ] |
| Заголовок сообщения: | Re: Атака DDoS на форум. |
когда ж ты уже настроишь fail2ban с iptables? пара взмахов и боты отсеиваются на подлёте. и не помешало бы тогда уж /etc/my.cnf поковырять, раз 3000 коннектов и база легла. да и сдаётся ты путаешь DDOS с обычным наплывом посещаемости(пусть даже и ботами) |
|
| Автор: | Tsar [ Чт ноя 03, 2016 03:49 ] |
| Заголовок сообщения: | Re: Атака DDoS на форум. |
Довгань писал(а): когда ж ты уже настроишь fail2ban с iptables? пара взмахов и боты отсеиваются на подлёте. и не помешало бы тогда уж /etc/my.cnf поковырять, раз 3000 коннектов и база легла. да и сдаётся ты путаешь DDOS с обычным наплывом посещаемости(пусть даже и ботами) Не путаю. Ботнет из 3000 хостов с несколькими вариантами юзер-агентов я могу отличить от наплыва посещаемости. 
|
|
| Автор: | Довгань [ Чт ноя 03, 2016 03:59 ] |
| Заголовок сообщения: | Re: Атака DDoS на форум. |
Tsar писал(а): Довгань писал(а): когда ж ты уже настроишь fail2ban с iptables? пара взмахов и боты отсеиваются на подлёте. и не помешало бы тогда уж /etc/my.cnf поковырять, раз 3000 коннектов и база легла. да и сдаётся ты путаешь DDOS с обычным наплывом посещаемости(пусть даже и ботами) Не путаю. Ботнет из 3000 хостов с несколькими вариантами юзер-агентов я могу отличить от наплыва посещаемости. боюсь, что путаешь и напускаешь важности... 3000 хостов - это тупо один сканер с пачкой проксей. кому надо ддосить форум маленького городка? а, ну да, как я забыл, выбор ж на носу  только континент-то другой.когда мне нужно что-то откуда-то спарсить(большой объём естественно) - у меня порядка 1000 вариантов IP с парой сотен вариантов юзер-агентов, и ты хочешь сказать, что это я ДДОС запускаю на жертву? |
|
| Автор: | Tsar [ Чт ноя 03, 2016 04:05 ] |
| Заголовок сообщения: | Re: Атака DDoS на форум. |
Довгань писал(а): боюсь, что путаешь и напускаешь важности... Чего ты херню несёшь? Тебе логи дать посмотреть? Парсер, мля.  Я не знаю, кому понадобилось досить наш форум. Но тем не менее досит. Мало ли обиженных? |
|
| Автор: | Довгань [ Чт ноя 03, 2016 04:08 ] |
| Заголовок сообщения: | Re: Атака DDoS на форум. |
и чего ты материшься? ты частенько несёшь бред - я ж не матерюсь. кидай логи, глянем. а много ли обиженных, у которых есть ботнет? зы. и почему бы не подключить clouflare для обхода ботов - отсеивает достаточно неплохо |
|
| Автор: | Tsar [ Чт ноя 03, 2016 04:13 ] | ||
| Заголовок сообщения: | Re: Атака DDoS на форум. | ||
Довгань писал(а): и чего ты материшься? ты частенько несёшь бред - я ж не матерюсь. кидай логи, глянем. а много ли обиженных, у которых есть ботнет? А чего бы мне не материться? Пятый час ночи, я тут конфиги правлю, спать хочу. А оказывается, мне тут что-то показалось и я важности напускаю. Вот лог за последние несколько минут приаттачен. Атака тупая, разнообразием не отличается, только юзерагенты меняются иногда. Потому и отбиваюсь пока.
|
|||
| Автор: | Довгань [ Чт ноя 03, 2016 04:21 ] |
| Заголовок сообщения: | Re: Атака DDoS на форум. |
ладно, уговорил fail2ban или cloudflare отсеят такое на раз, хотя на одном проекте у меня по-тупому сделано отсеивание - каждую минуту php скрипт смотрит лог , если по признакам бот - тупо через exec('iptables add rule') - в бане уже большая коллекция айпишников, принципиально не чищу, ни одной жалобы ещё не было, что у кого-то сайт не открылся
|
|
| Автор: | Tsar [ Чт ноя 03, 2016 04:25 ] |
| Заголовок сообщения: | Re: Атака DDoS на форум. |
Посмотрим, сколько будет это безобразие длиться, а потом буду принимать меры. Вот не жалко же кому-то денег на это.
|
|
| Автор: | stranger [ Чт ноя 03, 2016 06:00 ] |
| Заголовок сообщения: | Re: Атака DDoS на форум. |
нифига се! |
|
| Автор: | denisej [ Чт ноя 03, 2016 06:54 ] |
| Заголовок сообщения: | Re: Атака DDoS на форум. |
Тсар сам развёл клоноботовскую помойку. А теперь, оказывается, ему не нравятся боты. |
|
| Автор: | Tsar [ Чт ноя 03, 2016 13:59 ] |
| Заголовок сообщения: | Re: Атака DDoS на форум. |
denisej писал(а): Тсар сам развёл клоноботовскую помойку. А теперь, оказывается, ему не нравятся боты. Не выставляй напоказ свою некомпетентность. Клонов ботами не я придумал называть. |
|
| Автор: | Tsar [ Чт ноя 03, 2016 14:02 ] |
| Заголовок сообщения: | Re: Атака DDoS на форум. |
Похоже, хозяин ботнета проснулся, понял, что мы отбились и пустил по новой. Будьте готовы к тому, что сегодня будут перебои в работе. Кому-то не жалко денег, чтобы нас атаковать. Ну пусть потратится побольше.
|
|
| Автор: | denisej [ Чт ноя 03, 2016 14:34 ] |
| Заголовок сообщения: | Re: Атака DDoS на форум. |
Tsar писал(а): denisej писал(а): Тсар сам развёл клоноботовскую помойку. А теперь, оказывается, ему не нравятся боты. Не выставляй напоказ свою некомпетентность. Клонов ботами не я придумал называть. Не выставляй на показ своё вопиющее отсутствие ЧЮ. |
|
| Автор: | Tsar [ Чт ноя 03, 2016 14:40 ] |
| Заголовок сообщения: | Re: Атака DDoS на форум. |
denisej писал(а): Не выставляй на показ своё вопиющее отсутствие ЧЮ. А, так ты это так пошутил?! Смищная щюточка.
|
|
| Страница 1 из 4 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|
