Перейти на 'Главную страницу' Доска объявлений
  Харьков Форум > Харьков > Главный

Старый 5.06.2012, 22:05   #161
vovavoin


 
 
Регистрация: 15.12.2008
Адрес: Оттуда
Сообщений: 25,475
 
По умолчанию
Цитата:
Сообщение от dent
побоку, ping -t хф.com вот тебе самы простой ддос..
нуну...поучи ещё


__________________
Подпись нарушала правила форума (пункт 24).
    Вверх
Старый 5.06.2012, 22:05   #162
=Высерман=


 
 
Регистрация: 22.05.2012
Адрес: Івано-Франківськ
Сообщений: 24,312
 
По умолчанию
Цитата:
Сообщение от vovavoin
какой такой паджеро?
Ну такой себе Паджеро, Мицык


__________________
Я мненью вашему вращенье придавал, и осью был мой детородный орган

    Вверх
Старый 5.06.2012, 22:07   #163
dent


 
 
Регистрация: 31.12.2008
Адрес: там, где не найдут...
Сообщений: 27,389
 
По умолчанию
Цитата:
Сообщение от vovavoin
нуну...поучи ещё
не сцы, я даже не уверен правильно ли синтаксис команды написал, и вообще, это ж надо еще догадаться и найти где ее запустить


    Вверх
Старый 5.06.2012, 22:10   #164
=Высерман=


 
 
Регистрация: 22.05.2012
Адрес: Івано-Франківськ
Сообщений: 24,312
 
По умолчанию
Цитата:
Сообщение от dent
не сцы, я даже не уверен правильно ли синтаксис команды написал, и вообще, это ж надо еще догадаться и найти где ее запустить
Короче в любом браузере можно запускать...главное выбрать Гугл сёрч


__________________
Я мненью вашему вращенье придавал, и осью был мой детородный орган

    Вверх
Старый 5.06.2012, 22:10   #165
ciporetyuiop
Неактивен


 
Регистрация: 17.12.2011
Адрес: Новая родина
Сообщений: 3,438
По умолчанию
Ну рахз знаете кто заказчик знаю отличный способ, как наказать наглеца. Называется порча. Какую порчу наводить будем? смертельную, половое бессилие или приворожим к нему парней?


    Вверх
Старый 5.06.2012, 22:10   #166
OrionPro


 
 
Регистрация: 10.12.2007
Адрес: Харьков
Сообщений: 11,069
 
По умолчанию
Кумарят этими атаками. Найти и сжечь.


__________________
В Hewlett Packard со своим принтером не ездят ...
    Вверх
Старый 5.06.2012, 22:13   #167
Mopga


 
 
Регистрация: 31.07.2006
Адрес: Поле
Сообщений: 16,672
По умолчанию
Тема плавно скатывается в мытье костей администрации "униженными и оскорбленными"...


__________________

"Я родился в живописном украинском городе Таганроге." (с) Чехов. А. П.
    Вверх
Старый 5.06.2012, 22:15   #168
ciporetyuiop
Неактивен


 
Регистрация: 17.12.2011
Адрес: Новая родина
Сообщений: 3,438
По умолчанию
Цитата:
Сообщение от Dimoks
Код:
46.118.231.250                                 kharkovforum.com,www                           tcp                6186K              81K              
customer-95-69-137-34.airbites.kh.ua           kharkovforum.com,www                           tcp                5077K              684K
17-174-202-46.pool.ukrtel.net                  kharkovforum.com,www                           tcp                927K               15
vpn-194-28-64-78.customer.vektor-plus.com      kharkovforum.com,www                           tcp                613K               13K
190-53-179-94.pool.ukrtel.net                  kharkovforum.com,www                           tcp                593K               229
109-108-72-175.kievnet.com.ua                  kharkovforum.com,www                           tcp                590K               7111
mm-204-156-121-178.dynamic.pppoe.mgts.by       kharkovforum.com,www                           tcp                589K               6288
178.122.84.61                                  kharkovforum.com,www                           tcp                584K               13K
134.17.110.244                                 kharkovforum.com,www                           tcp                583K               7508
23-254-124-91.pool.ukrtel.net                  kharkovforum.com,www                           tcp                574K               8441
94.244.186.151.nash.net.ua                     kharkovforum.com,www                           tcp                564K               7993
195.111.150.178.triolan.net                    kharkovforum.com,www                           tcp                551K               6357
100-15-179-94.pool.ukrtel.net                  kharkovforum.com,www                           tcp                548K               149
46.30.167.93.usernat.ip.net.ua                 kharkovforum.com,www                           tcp                543K               6987
178.127.119.229                                kharkovforum.com,www                           tcp                513K               6809
217.24.170.196                                 kharkovforum.com,www                           tcp                513K               6382
214-117-55-37.pool.ukrtel.net                  kharkovforum.com,www                           tcp                507K               6380
178.123.163.131                                kharkovforum.com,www
это ай-пи машин из Харькова которые прямо сейчас атакуют
эти ай-пи даже банить нет возможности... так как это харьков
долбанные блондинки даже антивирус норм поставить не мгут

Цитата:
Сообщение от Ходжа Нассредин
Спасибо, поржал
у анонимусов один раз угнали


    Вверх
Старый 5.06.2012, 22:19   #169
-Mario-


 
 
Регистрация: 9.12.2005
Адрес: Алексеевка
Сообщений: 39,296
 
По умолчанию
а это мне грезится или раньше когда-то энджиникс на фронтенде стоял, а теперь нету? вот его бы вернуть с кешом на полсекунды с 10к воркеров, и все слоуриды бы обломались сразу. там же, кстати, можно было с легкостью отфильтровать post на главную и прочие извраты
mod_security вкрутить не пробовали?
и посмотрите тисипидампом tcp window size в пакетах от ботов, если он маленький - можно по нему давить

вот еще можно покурить https://community.qualys.com/blogs/s...w-http-attacks

кстати, на таз памяти добавить получится?

запрет кипалайвов не спасет, кстати, только хуже будет, тк нагрузка от обычных клиентов возрастет из-за создания нового коннекшена каждый раз


__________________
Кохай! Бо час тебе не жде. Він забирає твої дні і ночі. Кохай допоки тіло спрагле й молоде. Бо в старості кохають тільки очі.


    Вверх
Старый 5.06.2012, 22:24   #170
lіfe:)


 
 
Регистрация: 1.08.2009
Адрес: первая Столица
Сообщений: 11,230
 
По умолчанию
сори, что не в тему. Из последнего поста понял только подпись..


    Вверх
Старый 5.06.2012, 22:27   #171
Dimoks
Админ


Автор темы
 
 
Регистрация: 14.08.2003
Сообщений: 35,731
 
По умолчанию
Цитата:
Сообщение от -Mario-
mod_security вкрутить не пробовали
так его и курят... иначе бы сайт просто не работал бы
памяти на сервере хватает. хотя больше не помешает никогда и никому
а так ты всё правильно пишешь
про nginx не знаю, надо у админа спросить есть смысл или нет...

Цитата:
Сообщение от Anri@
самое интересное атака похоже прекращается с 23.00 наверное кулцхацкера спать укладывают
Кстати да...
Уровень атаки снижается т.к. все зараженные компьютеры из Украины-России (реже Белоруссия, Эстония), и владельцы ложатся спать. Гадость подцепили где-то у нас, из США ни одного ай-пи не видел.


__________________
Настоящему индейцу завсегда везде ништяк
      Вверх
Старый 5.06.2012, 22:27   #172


 
 
Регистрация: 17.03.2008
Адрес: впечатлившая музыка Б/Ф
Сообщений: 1,034
 
По умолчанию
Цитата:
Сообщение от diesel
Тебе сколько тысяч адресов ? Там ботнет скорее всего.
да ну бред....создать ботнет - дело не одного дня + нужно "зафакать" "юрлой" на "сплоент" целевую аудиторию форума, потому как, как иначе распространить ботов? и думаю, что модеры на месте не сидят, и юзвери могут дать жалобу на тред, где лежит "спроент" (если антивирусом обеспечены и мозгами)
как понимаю, "дефейса" нет (по крайней мере не наблюдал), а только "срут" по портам...прикрыть - дело времени, найти - сложнее
ддос был актуален в начале 2000-х, в то время DamageLab, Web-Hack и иже с ними любили поизвращаться на просторах российского dalnet'a
З.Ы. дайте хотя бы на пример спроента поглядеть...хоть одним глазком


    Вверх
Старый 5.06.2012, 22:27   #173
Hisp


 
 
Регистрация: 14.05.2008
Адрес: Недоступно
Сообщений: 14,970
 
По умолчанию
Цитата:
Сообщение от dent
побоку, ping -t хф.com вот тебе самы простой ддос..
Нах на пинги вообще отвечать?


    Вверх
Старый 5.06.2012, 23:21   #174
SammoLove


 
 
Регистрация: 29.02.2008
Адрес: Украина
Сообщений: 1,165
 
По умолчанию
nginx бы на порядки снизил загрузку и ускорил открытие страниц.
Это могут быть забаненные накануне или конкурирующий форум


    Вверх
Старый 5.06.2012, 23:26   #175
Dimoks
Админ


Автор темы
 
 
Регистрация: 14.08.2003
Сообщений: 35,731
 
По умолчанию
Цитата:
Сообщение от Tori
Есть Алекс, и Макскит, который умён невероятно. И что, никак?
Макскит только подключился
Я незнаю о ком ты конкретно но думаю тут есть и другие умельцы...


__________________
Настоящему индейцу завсегда везде ништяк
      Вверх
Старый 5.06.2012, 23:36   #176
BigBrother


 
 
Регистрация: 28.09.2007
Адрес: Харків
Сообщений: 47,351
 
По умолчанию
Цитата:
Сообщение от Dimoks
про nginx не знаю, надо у админа спросить есть смысл или нет...
.
Думаю, что есть
З,Ы, Всю тему не читал, но тут тусят админы того же триолана - не пробовали с ними пообщаться, чтобы они посмотрели свои логу откуда ддосили?


__________________
Війна не може бути закінчена до тих пір, поки останній український полонений не буде звільнений, поки не буде віддана шана кожному загиблому
    Вверх
Старый 5.06.2012, 23:36   #177
Ходжа Нассредин
Неактивен


 
 
Регистрация: 25.07.2006
Адрес: Харьков
Сообщений: 2,952
 
По умолчанию
Цитата:
Сообщение от Tori
Ну, как - договорись? Дать денег? Так тут только дай, уже не отстанут. Тут лицо надо бить в реале.
О да, вспоминаю ддос годичной или двухгодичной давности под 10g, когда лёг укртелеком и американскому DARPA после редиректа поплохело.. Много кому набили?


    Вверх
Старый 5.06.2012, 23:40   #178
maxkit


 
 
Регистрация: 6.10.2005
Адрес: _
Сообщений: 39,086
 
По умолчанию
Цитата:
Сообщение от Dimoks
Макскит только подключился
Куда подключился? Не торопи события. Ты пока что в ICQ все мои вопросы по существу пропустил


    Вверх
Старый 6.06.2012, 00:15   #179
Night Lights
Неактивен

 
Регистрация: 26.08.2011
Сообщений: 74
 
По умолчанию
А если попросить какого-то программера (за деньги даже) чтобы написал для сервера фичу которая будет блочить ай-пи если с него один джет запрос (адрес страницы) поступает подряд несколько раз за короткий промежуток времени? Таким образом вычислить зараженную машину и заблочить адрес на час или несколько часов (а можно ещё и абузу прову написать что мол та ки так). И сделать это на уровне bios сетевой карты или маршрутизатора?

Наверняка есть знакомые программеры?

Гостям закрывать доступ не надо. Люблю читать ХФ, но говорить люблю мало.


    Вверх
Старый 6.06.2012, 00:48   #180
musiclover111

 
Регистрация: 3.06.2011
Сообщений: 221
 
По умолчанию
если стало ясно, что это серьёзная Ddos-атака, то не лучше ли обратиться к специалистам в этом деле, а не мучать бедного администратора сервера ХФ (если такой вообще имеется). Например, те же хабр или рутрекер обращались за помощью к сторонним конторам, а именно к Qrator ( помимо них ещё куча контор имеется, из украинских навскидку - uh.ua, например).


    Вверх

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск

Харьков Форум > Харьков > Главный

Быстрый переход


Часовой пояс GMT +2, время: 15:04.


RSS 0.91
RSS 2.0
Харьков Форум Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd.
Google Analytics