атака на сайт (выкачивание трафика) - как быть?

vrom
На сайте с 15.12.2005
Offline
84
1228

Неожиданная проблема:

суппорт подвешивает аккаунт и пишет что кто-то с IP 83.237.211.128

скачивает много экземпляров видео файлов (там что-то ок 60 Мб видео лежит, штук 20 файлов).

Я смотрю логи - и правда :mad:

вот бывают же чудаки @#$^@#$% !

Суппорт мне пишет:

--------------

Thanks for the reply. You do not need to move the account or videos, as even on a dedicated server you would have faced exactly the same problem as today with apache crashing due to the number of connections. It definitely looked like an attack on the site to me.

--------------

Суппорт конечно забанил этот IP... только может и не спасет.

Увы, могут быть подростки-недоброжелатели у этого сайта.

Что по этому поводу можно сделать:

1) написать в MTU - они хозяева подсети

https://www.nic.ru/whois/?ip=83.237.211.128

2) перенести сайт к провайдеру, который платит за трафик :idea:

Но увы, это очень геморройно...

Заранее благодарю за любые советы!

Разработка интернет-магазинов на CS-Cart (http://typo3lab.ru/cs-cart.html). Почему CS-Cart рулит? (http://typo3lab.ru/cs-cart.html#c967)
P2
На сайте с 16.09.2005
Offline
183
#1
vrom:
Неожиданная проблема:
суппорт подвешивает аккаунт и пишет что кто-то с IP 83.237.211.128
скачивает много экземпляров видео файлов (там что-то ок 60 Мб видео лежит, штук 20 файлов).
Я смотрю логи - и правда 😡
вот бывают же чудаки @#$^@#$% !
Суппорт мне пишет:
--------------
Thanks for the reply. You do not need to move the account or videos, as even on a dedicated server you would have faced exactly the same problem as today with apache crashing due to the number of connections. It definitely looked like an attack on the site to me.
--------------
Суппорт конечно забанил этот IP... только может и не спасет.
Увы, могут быть подростки-недоброжелатели у этого сайта.
Что по этому поводу можно сделать:
1) написать в MTU - они хозяева подсети
https://www.nic.ru/whois/?ip=83.237.211.128
2) перенести сайт к провайдеру, который платит за трафик ☝
Но увы, это очень геморройно...
Заранее благодарю за любые советы!

В первую очередь заблокировать IP

Murdoc (msk)
На сайте с 21.11.2005
Offline
146
#2
vrom:
Суппорт конечно забанил этот IP... только может и не спасет.

это сделано!

A
На сайте с 09.08.2004
Offline
82
#3

Установи модули Апача mod_limitipconn, mod_evasive с соответствующими настройками для ограничения трафика по хостам.

Найти их можно в модульном репозитории на официальном сайте http://modules.apache.org

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий