VirtualIreland.ru - Виртуальная Ирландия
Вернуться   VirtualIreland.ru - Виртуальная Ирландия > Живем в Ирландии > IT и Связь

IT и Связь Обсуждение "айтишных" вопросов и средств связи

Ответ
 
Опции темы Опции просмотра
Старый 03.01.2011, 12:57   #1
Заслуженный Участник
 
Аватар для penthouse
 
Откуда: Планета Земля
Сообщений: 849
Благодарности: 554 в 273 сообщениях Поиск благодарностей penthouse
По умолчанию DDoS атака

Конкуренты атаковали сайт (DDoS).

Просьба всем, кто знаком как с этим бороться, скидывать сюда свои мысли.

Также просьба не советовать обращаться к специальным провайдерам типа Prolexic и им подобным, так как они жуть скока денег хотят.

Атака идет до нескольких тысяч ботов в секунду с разных динамических IP, так что всех заблокировать врядли получится. Т.е. блокируешь одни, а они лезут из других дыр.

__________________
"There is only one thing that encourages people going to work - its a Weekend!"
(c) Penthouse, 2009
penthouse вне форума   Ответить с цитированием

Зарегистрируйтесь или войдите под своим именем, чтобы спрятать этот рекламный блок
Старый 03.01.2011, 13:24   #2
Пенсионер всея Ирландея
 
Аватар для qiper
 
Сообщений: 6,197
Благодарности: 8,435 в 3,033 сообщениях Поиск благодарностей qiper
По умолчанию Re: DDoS атака

если конкуренты богатые то ничего не поможет
ддос очень дорогая штука.

сайт где? на хостинге у кого то? или на своем серваке?
если на хосте ,проси провайдера перекрыть на время..иначе сам хостер потом забанит сайт .
__________________
ʁɔvʎнdǝвǝdǝu dиw - ɐwʎ ɔ vǝmоɔ dиw
qiper вне форума   Ответить с цитированием
Старый 03.01.2011, 14:06   #3
Заслуженный Участник
 
Аватар для penthouse
 
Откуда: Планета Земля
Сообщений: 849
Благодарности: 554 в 273 сообщениях Поиск благодарностей penthouse
По умолчанию Re: DDoS атака

Цитата:
Сообщение от qiper Посмотреть сообщение
если конкуренты богатые то ничего не поможет
ддос очень дорогая штука.
Надеюсь поиграют и надоест ))


Цитата:
Сообщение от qiper Посмотреть сообщение
сайт где? на хостинге у кого то? или на своем серваке?
если на хосте ,проси провайдера перекрыть на время..иначе сам хостер потом забанит сайт .
Сайт на VPS хосте у Blacknight. Они ничего делать не хотят. Говорят у вас dedicated сервак, вот вы там и пытайтесь сами.

Может переехать к другим, у кого хоть какие-то решения предлагаются по этому поводу?
__________________
"There is only one thing that encourages people going to work - its a Weekend!"
(c) Penthouse, 2009
penthouse вне форума   Ответить с цитированием
Старый 03.01.2011, 14:11   #4
Спам-робот
 
Аватар для vc
 
Сообщений: 31,257
Благодарности: 21,993 в 10,697 сообщениях Поиск благодарностей vc
По умолчанию Re: DDoS атака

Цитата:
Сообщение от penthouse Посмотреть сообщение
Атака идет до нескольких тысяч ботов в секунду с разных динамических IP, так что всех заблокировать врядли получится. Т.е. блокируешь одни, а они лезут из других дыр.
Атакуют из одной подсети? Кто хозяин адресов тогда?
Если с абсолютно разных адресов, может это зараженые компы?
vc вне форума   Ответить с цитированием
Старый 03.01.2011, 14:13   #5
Пенсионер всея Ирландея
 
Аватар для qiper
 
Сообщений: 6,197
Благодарности: 8,435 в 3,033 сообщениях Поиск благодарностей qiper
По умолчанию Re: DDoS атака

Цитата:
Сообщение от vc Посмотреть сообщение
Если с абсолютно разных адресов, может это зараженые компы?
скорее всего атака с купленных адресов..таких куча в сети
с одной подсети уже давно никто не ддосит,все "умные" )))))))))))))

qiper добавил 03.01.2011 в 15:15
Цитата:
Сообщение от penthouse Посмотреть сообщение
Сайт на VPS хосте у Blacknight. Они ничего делать не хотят. Говорят у вас dedicated сервак, вот вы там и пытайтесь сами.

Может переехать к другим, у кого хоть какие-то решения предлагаются по этому поводу?
ну со стороны Blacknight они правы...им это не надо что то делать..
я бы сьехал от них,потому как смысла оставаться с такими не вижу
__________________
ʁɔvʎнdǝвǝdǝu dиw - ɐwʎ ɔ vǝmоɔ dиw

Последний раз редактировалось qiper, 03.01.2011 в 14:15. Причина: Добавлено сообщение
qiper вне форума   Ответить с цитированием
Старый 03.01.2011, 14:23   #6
Заслуженный Участник
 
Аватар для penthouse
 
Откуда: Планета Земля
Сообщений: 849
Благодарности: 554 в 273 сообщениях Поиск благодарностей penthouse
По умолчанию Re: DDoS атака

Цитата:
Сообщение от vc Посмотреть сообщение
Если с абсолютно разных адресов, может это зараженые компы?
Именно так.


Цитата:
Сообщение от qiper Посмотреть сообщение
я бы сьехал от них,потому как смысла оставаться с такими не вижу
Есть предложения?
__________________
"There is only one thing that encourages people going to work - its a Weekend!"
(c) Penthouse, 2009
penthouse вне форума   Ответить с цитированием
Старый 03.01.2011, 14:29   #7
Пенсионер всея Ирландея
 
Аватар для qiper
 
Сообщений: 6,197
Благодарности: 8,435 в 3,033 сообщениях Поиск благодарностей qiper
По умолчанию Re: DDoS атака

Цитата:
Сообщение от penthouse Посмотреть сообщение
Есть предложения?
к сожалению нет..давно не в теме..
спроси у Нексуса,Sir-а. с кем они..
__________________
ʁɔvʎнdǝвǝdǝu dиw - ɐwʎ ɔ vǝmоɔ dиw
qiper вне форума   Ответить с цитированием
Благодарность от:
penthouse (03.01.2011)
Старый 03.01.2011, 14:44   #8
Спам-робот
 
Аватар для vc
 
Сообщений: 31,257
Благодарности: 21,993 в 10,697 сообщениях Поиск благодарностей vc
По умолчанию Re: DDoS атака

Цитата:
Сообщение от qiper Посмотреть сообщение
скорее всего атака с купленных адресов..таких куча в сети
Чёт я не понял, о каком количестве идёт речь? Ну купили они тышшу адресов, а я написал скрипт, который автоматически добавляет адреса, с которых идёт этот спам в чёрную книжечку (банлист ) такую книжечку поддерживать ненапряжно, а вот клиент разорится новые адреса покупать...

vc добавил 03.01.2011 в 15:53
Цитата:
Сообщение от qiper Посмотреть сообщение
спроси у Нексуса,Sir-а. с кем они..
hetzner.de ?

Последний раз редактировалось vc, 03.01.2011 в 14:53. Причина: Добавлено сообщение
vc вне форума   Ответить с цитированием
Благодарность от:
penthouse (03.01.2011)
Старый 03.01.2011, 14:55   #9
Заслуженный Участник
 
Аватар для penthouse
 
Откуда: Планета Земля
Сообщений: 849
Благодарности: 554 в 273 сообщениях Поиск благодарностей penthouse
По умолчанию Re: DDoS атака

Цитата:
Сообщение от vc Посмотреть сообщение
Чёт я не понял, о каком количестве идёт речь? Ну купили они тышшу адресов, а я написал скрипт, который автоматически добавляет адреса, с которых идёт этот спам в чёрную книжечку (банлист ) такую книжечку поддерживать ненапряжно, а вот клиент разорится новые адреса покупать...
Володя, тут скорее всего дело немного в другом:
Есть куча инфецированных компов по всему миру и в определённый момент (по команде) они начинают слать запросы.
Мы говорим о десятках тысяч запросов в секунду с динамических IP. Так что все забанить не получится, точнее получится, но тут требуется сложное многоуровневое решение, а не простенький скрипт.
__________________
"There is only one thing that encourages people going to work - its a Weekend!"
(c) Penthouse, 2009
penthouse вне форума   Ответить с цитированием
Старый 03.01.2011, 15:02   #10
Спам-робот
 
Аватар для vc
 
Сообщений: 31,257
Благодарности: 21,993 в 10,697 сообщениях Поиск благодарностей vc
По умолчанию Re: DDoS атака

Цитата:
Сообщение от penthouse Посмотреть сообщение
Есть куча инфецированных компов по всему миру и в определённый момент
Ну если зараженые, тогда другое дело... Но распространять вирусы - дело уголовное, и если узнать, что за троянцы, и кто ими пользуется, то можно заявить куда надо

vc добавил 03.01.2011 в 16:09
Цитата:
Сообщение от vc Посмотреть сообщение
Есть куча инфецированных компов по всему миру и в определённый момент (по команде) они начинают слать запросы.
должен быть софт, который анализирует зараженные хосты (например у всех открыт один и тот же "управляющий" порт) -тогда можно выяснить что за троянец, и кто им пользуется

Последний раз редактировалось vc, 03.01.2011 в 15:09. Причина: Добавлено сообщение
vc вне форума   Ответить с цитированием
Благодарность от:
penthouse (03.01.2011)
Старый 03.01.2011, 15:10   #11
nexus
 
Аватар для nexus
 
Сообщений: 15,545
Благодарности: 10,001 в 3,850 сообщениях Поиск благодарностей nexus
По умолчанию Re: DDoS атака

Я потому и съехал с VPS-а, что хостер не мог ничем помочь, а вместо этого отключал сервис, т.к. ддос, естественно, просаживал расшаренные мощности.

Насколько я знаю, сейчас мы находимся на ддос-устойчивом хостинге, но пока проверить не удалось
nexus вне форума   Ответить с цитированием
Старый 03.01.2011, 15:11   #12
Заслуженный Участник
 
Аватар для Arte
 
Откуда: Planet Earth
Сообщений: 3,287
Благодарности: 1,368 в 554 сообщениях Поиск благодарностей Arte
Отправить сообщение для  Arte с помощью ICQ
По умолчанию Re: DDoS атака

грамотную и хорошую ддос атаку хрен отобьёшь. Даже такие монстры как мелкософт, пейпал и тд и тп их время от времени не в состоянии отбить.
Тут всё дело в масштабе, ну и виде ддос атаки... если такие запросы можно как-то отделить от нормальных. Ну что же... флаг в руки - иначе наслаждаемся, пока конкурентам это не надоест (деньги на ддос закончатся).
ПС: даже интересно что за сайт такой и что за конкуренты?
__________________
_______________________
Синсерелли Ваш. Артемий
Arte вне форума   Ответить с цитированием
Благодарность от:
penthouse (03.01.2011)
Старый 03.01.2011, 15:15   #13
Спам-робот
 
Аватар для vc
 
Сообщений: 31,257
Благодарности: 21,993 в 10,697 сообщениях Поиск благодарностей vc
По умолчанию Re: DDoS атака

Цитата:
Сообщение от Arte Посмотреть сообщение
грамотную и хорошую ддос атаку хрен отобьёшь. Даже такие монстры как мелкософт, пейпал
Это уже не DDos атака, это саботаж пользователей
vc вне форума   Ответить с цитированием

Зарегистрируйтесь или войдите под своим именем, чтобы спрятать этот рекламный блок
Старый 03.01.2011, 15:23   #14
nexus
 
Аватар для nexus
 
Сообщений: 15,545
Благодарности: 10,001 в 3,850 сообщениях Поиск благодарностей nexus
По умолчанию Re: DDoS атака

Цитата:
Сообщение от penthouse Посмотреть сообщение
Сайт на VPS хосте у Blacknight. Они ничего делать не хотят. Говорят у вас dedicated сервак, вот вы там и пытайтесь сами.
Кстати, ты определись - VPS или таки dedicated. В последнем случае, ты действительно арендуешь машинку и подключение и сам за все в ответе.
nexus вне форума   Ответить с цитированием
Благодарность от:
penthouse (03.01.2011)
Старый 03.01.2011, 15:24   #15
Заслуженный Участник
 
Аватар для penthouse
 
Откуда: Планета Земля
Сообщений: 849
Благодарности: 554 в 273 сообщениях Поиск благодарностей penthouse
По умолчанию Re: DDoS атака

Цитата:
Сообщение от nexus Посмотреть сообщение
Насколько я знаю, сейчас мы находимся на ддос-устойчивом хостинге
У кого, если не секрет?


Цитата:
Сообщение от nexus Посмотреть сообщение
но пока проверить не удалось
Можно проверить


Цитата:
Сообщение от Arte Посмотреть сообщение
даже интересно что за сайт такой и что за конкуренты?
Как верну сайт - обязательно ссылочку положу тут
Ничего особенного, просто у нас цены ниже и ещё одна доп услуга "заморская, баклажанная"(R) )))
__________________
"There is only one thing that encourages people going to work - its a Weekend!"
(c) Penthouse, 2009
penthouse вне форума   Ответить с цитированием
Ответ



Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать на сообщения
Вы не можете добавлять вложения
Вы не можете редактировать свои сообщения

BB код Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщ.
Атака хакеров - Hotmail, Google, Yahoo... D_IRL IT и Связь 3 08.10.2009 07:27
психическая атака Kalargon Само приползло 0 05.05.2007 19:39
атака клонов? Mikhael Вопросы и предложения 25 19.10.2006 00:27


Часовой пояс GMT, времени сейчас: 16:27.


vBulletin®, Copyright ©2000-2025, Jelsoft Enterprises Ltd., Русификация: zCarot, Vovan & Co
©2003-2025 VirtualIreland.ru - Виртуальная Ирландия