DDOS атака

[Антонина)]

Мля, увидела сообщение что мой ip заблокировали и жизнь остановилась)))

 

[Bishoujo]

Фигасе вы заДДОСили - за пол дня 7 страниц наДДосили!

 

[alex444]

Канал? Это дорого, наверное обошлось

я как-то не в курсе цен на такие атаки...

 

[alex444]

Мощности не хватило столько запросов обработать

лехко. Да и не проц был целью, а сетевой стек (ну и физика, естественно). Отаке...

 

[alex444]

Фигасе вы заДДОСили - за пол дня 7 страниц наДДосили

релакс... а у админа - отходняк (внеплановый нитроглицерин таки употребил..... )

 

[BigBrother]

Меня не пускает с кампутера (датагруп) Зашел с мабилы вот.

Пишу з датагрупа/домтеле. Все працює

 

[alex444]

Пишу з датагрупа/домтеле. Все працює

так мы сняли лимиты с полчаса назад. Хотя на UA и не перекрывали, потому и хотел услышать IP дататрупа, который не UA ...

 

[Kompot]

канал, естественно. И цель была достигнута, так сказать... форума не было в эфире более часа.

ну в принципе ожидаемо, ибо уложить cpu стоит дороже

 

[holger]

Предыдущий DDOS был в июне прошлого года... Я даже отвык. Я не раз порывался купить железяку

я тада ещё тему подымал... давайте скинемся всем миром ... чё такого то в этом . ???

над чёт робыть... дальше думаю хуже будет...

Si vis pacem, para bellum...

 

[BigBrother]

так мы сняли лимиты с полчаса назад. Хотя на UA и не перекрывали, потому и хотел услышать IP дататрупа, который не UA ...

Та я заходив ще години зо 2 тому - працювало нормально. Але у датагрупа діапазон ІР широкий, моде сегмент попав-сегмент не попав

Але, начеб-то у них все -юа

 

[holger]

Ребята, я вообще не в курсе
Алекс шарит

так пусть алекс этим и занимаетсо... а мы скинемся...

 

[alex444]

я тада ещё тему подымал... давайте скинемся всем миром ... чё такого то в этом . ???

на что? какими методами "оно" определит, что некую передачу данных к от источника к веб-серверу НУЖНО запретить?


POST /login.php - конкретный пример. (с прошлого ддос-а). Как будем бороться? резать? а это вообще-то кнопка "войти" (авторизация вводом логина-пароля-капчи). Только их одновременно двадцать тысяч нажимается... раз 15 в секунду.


Ну то я так, на пальцах пояснил. Не стоит верить рекламным проспектам "железок" и "фирм защиты". Искусственным интеллектом железяка не обладает, как и обратной связью с железякой-вебсервером. А решение по каждому пакету надо принимать мгновенно, исходя из ситуации на веб-сервере.
В прошлом году арендованный железный прокси-гуард совершенно спокойно пропустил запросы к нам, хотя обязан был лечь от них сам, "но не пропустить". Да и характер самой той атаки был ... "детский", что ли.

 

[holger]

на что? какими методами оно определит, что некую передачу данных к от источника к веб-серверу НУЖНО запретить?

та нашо нибудь скинемся . ты шаришь . так сказал димокс... ты придумай как это пробороть.


шо там купить прикрутить...

 

[Dimoks]

может тему закрыть/удалить? а то мы уже всё рассказали

 

[Dimoks]

так пусть алекс этим и занимаетсо... а мы скинемся...

оборудование в аренду берется у хостера...
вот ддос был в июне и в апреле. а пол года платить за эту железяку

хотя может есть площадки где в личное пользование покупается такое... как колокейшен

 

[holger]

может тему закрыть/удалить? а то мы уже всё рассказали

сам смотри . но робыть шось таки трэба....

 

[Dimoks]

ты придумай как это пробороть.

Есть секретное средство.

сам смотри . но робыть шось таки трэба....

Ну если это будет часто то конечно. Если раз в пол года на 2 часа то...

 

[holger]

оборудование в аренду берется у хостера...
вот ддос был в июне и в апреле. а пол года платить за эту железяку

хотя может есть площадки где в личное пользование покупается такое... как колокейшен

вот я ж про это . на многих форумах есть общак ... ну или как - то может по другому .. вобщем тут не всем по...й...

многие поучавствуют в строительстае великой Х\Ф стены .....

Ну если это будет часто то конечно. Если раз в пол года на 2 часа то...

ну сам смотри .... тебе видней..

 

[alex444]

Есть секретное средство.

"а руки-то - вот они" (с) анек

 

[Liker]

поставьте шото легкое впереди апача. Нжинкс. если в этот раз сервак прилепипли загрузкой канала мусорными юдп-пакетами, и из-за этого реакция клиента была медленной, поэтому апач тупо тормозил и накапливал свои инстансы пока вынимал из базы каждую букву, и передавал ее через всю пургу, в это время работали все процессы и апача и майскуэля пока через огрызок канала все просачивалось. Если впереди обратный прокси поставить то попустит. Вот только если флуд на всю ширину канала, то тут уже ничо не поможет на стороне сервака. это еще повезло что флуд был юдп....