ДДОС пошел в массы.
Давеча столкнула меня судьба с DDOSом. Точнее судьба столкнула моего хорошего знакомого, у которого мелкий бизнес - ставим колокол и хостим на нем кучу сайтов. Он попросил помочь.
А мне чего, мне интересно же - ддос на реальный живой сервак под нагрузкой, на котором ты рутом
Раньше ДДОСили кого? Какое-нить онлайновое казино, букмекерскую контору и т.д., для которой час проеба - десятки нефти, подмоченная репутация, уход клиентов и т.д. И просили за спокойствие соответственно 50-100 нефти.
В описываемом случае попросили единичку зелени - детям на молоко наверное не хватает
Несмотря на интересность темы, был занят и ковырялся между делом. Между тем кто-то написал товарищу для борьбы с ддосом скрипт, который работал по принципу "давайте отрежем удаву хвост. по самые уши". Т.е. за 5 запросов в логе тупо заносил в бан. Хорошо, что на УТ можно легко менять ИП - меня это сильно выручало
В конечном итоге было найдено полчаса времени и путем написания своего скрипта теперь достаточно статистически 2.5 секунды для попадания в баню пациента, у которого невосторженный образ мыслей.
Вот сижу и смотрю в расстройстве на медленно пополняющийся список из 3-х сотен наловленных ИП-шников - а я так надеялся, что их будет хотя бы 10К
Собсно к чему это я. А к тому, что как и написано в сабже - ддос пошел в массы. Похоже стали доступны быдло-ботнеты. Из достаточно закрытых сообществ работников невидимого ботнет-фронта стали утекать трафик, загрузки, сырцы, технологии и приемы.
И похоже нас ждет волна школотских бессмысленных и беспощадных псевдоатак на мелкий хостинг. Побороть их будет более чем просто, но головную боль они владельцам принесут. А денег никто толком не заплатит - ибо нет их в этом бизе в том кл-ве, которое может оправдать стоимость загрузок в ботнет, хостинга командного сервака с антиабузными аплинками плюс дать возможность владельцу ботнета отрежиссерить перформанс с блекджеком и шлюхами в свободное время.
Будем посмотреть...
Давеча столкнула меня судьба с DDOSом. Точнее судьба столкнула моего хорошего знакомого, у которого мелкий бизнес - ставим колокол и хостим на нем кучу сайтов. Он попросил помочь.
А мне чего, мне интересно же - ддос на реальный живой сервак под нагрузкой, на котором ты рутом
Раньше ДДОСили кого? Какое-нить онлайновое казино, букмекерскую контору и т.д., для которой час проеба - десятки нефти, подмоченная репутация, уход клиентов и т.д. И просили за спокойствие соответственно 50-100 нефти.
В описываемом случае попросили единичку зелени - детям на молоко наверное не хватает
Несмотря на интересность темы, был занят и ковырялся между делом. Между тем кто-то написал товарищу для борьбы с ддосом скрипт, который работал по принципу "давайте отрежем удаву хвост. по самые уши". Т.е. за 5 запросов в логе тупо заносил в бан. Хорошо, что на УТ можно легко менять ИП - меня это сильно выручало
В конечном итоге было найдено полчаса времени и путем написания своего скрипта теперь достаточно статистически 2.5 секунды для попадания в баню пациента, у которого невосторженный образ мыслей.
Вот сижу и смотрю в расстройстве на медленно пополняющийся список из 3-х сотен наловленных ИП-шников - а я так надеялся, что их будет хотя бы 10К
Собсно к чему это я. А к тому, что как и написано в сабже - ддос пошел в массы. Похоже стали доступны быдло-ботнеты. Из достаточно закрытых сообществ работников невидимого ботнет-фронта стали утекать трафик, загрузки, сырцы, технологии и приемы.
И похоже нас ждет волна школотских бессмысленных и беспощадных псевдоатак на мелкий хостинг. Побороть их будет более чем просто, но головную боль они владельцам принесут. А денег никто толком не заплатит - ибо нет их в этом бизе в том кл-ве, которое может оправдать стоимость загрузок в ботнет, хостинга командного сервака с антиабузными аплинками плюс дать возможность владельцу ботнета отрежиссерить перформанс с блекджеком и шлюхами в свободное время.
Будем посмотреть...
И дело не в канале - дисковый массив ляжет, как показывает опыт