ДДОС атака, как средство конкурентной борьбы

12 3
S
На сайте с 04.02.2007
Offline
347
svv
2055

Имеется небольшой интернет-магазин и до этого лета все было вроде бы нормально, имелась стабильная ниша, приносящая небольшие, но стабильные деньги и единственной задачей при работе с сайтом являлась поддержка позиций, но в 22 июня (серьезно) этого года утром пришло письмо с требованием заплатить 1000 евро на какой то вэбмани кошелек, иначе будет постоянная ДДОС атака. Это была первая атака, которую хоть с трудом, но отразили. Исследование показало, что под такую же атаку попали и многие сайты конкурентов и прочих сайтов схожей тематики. Через 8 дней все успокоилось, но уже в начале августа заметили новую атаку, положившую сайт на сутки и приведшую к боданию с хостером:( Несколько дней снова атака возобновилась и снова отбиваем, но приятного мало и уже никто не выдвигает никаких требований. Две последние атаки были только на наш сайт (у конкурентов ничего не заметил), что наводит на мысль о том, что это уже не банальная хулиганка, а метод конкурентной борьбы.

В связи с этим вопрос.

Кому это может понадобиться и как с этим бороться?

Есть ли методы выявления атакующего?

Сколько стоит такая ДДОС атака?

PS. Товар как у всех в сегменте, не демпингуем, продажи не большие.

Barlog
На сайте с 18.01.2007
Offline
287
#1

1. пишите заявление в МВД.

2. на форуме есть люди, за 50-100 баксов поставят защиту против ДДОС.

3. если деньги есть - переходите на хостинг с защитой от ДДОС.

Трафик-менеджер вашему проекту. Только серьезные тематики. Кампании в VK, FB, OK, Direct, Ads, Mytarget
W
На сайте с 16.04.2006
Offline
60
#2

добро пожаловать, наш тариф vps120 выдерживает атаки

VPS / VDS, виртуальный платный и бесплатный хостинг (http://www.granthost.org/)
neznaika
На сайте с 28.06.2006
Offline
356
#3
svv:
Кому это может понадобиться и как с этим бороться?
Есть ли методы выявления атакующего?
Сколько стоит такая ДДОС атака?

1. Вашим конкурентам?

2. Вы хотите найти управляющий сервер который заражает зомби-машины? Сомнительное занятие.

3. Да может и ничего не стоить.

p.s. Генерируйте статический HTML после каждого обновления. Выносите оформление сайта на CDN.

В 90% случаев это полностью отрезвляет DDOSеров, хотя серьёзным парням (100-200кботов) это как слону дробина.

Дорого покупаю настоящие сайты. Не инвестирую деньги и не беру кредиты.
Lupus
На сайте с 02.11.2002
Offline
241
#4
svv:
22 июня (серьезно) этого года утром пришло письмо с требованием заплатить 1000 евро на какой то вэбмани кошелек, иначе будет постоянная ДДОС атака.

Каникулы начались. Не переживайте, школьники не могут сделать серьезной атаки. А полудохлый ботнетик из пару тыщ айпи улетает в бан за полчаса.

И вообще, это статья. Рано или поздно эти идиоты попадаются, а таких ботаников с нетерпением ждут в камере.

There are two types of people in this world: 1. Those who can extrapolate from incomplete data.
Mills
На сайте с 24.06.2009
Offline
116
#5

статья то статьей, но хоть раз кого-то посадили за ддос атаку ? или дали-штраф условку? :) думаю, что нет. Если нет практики, то и считай и статьи нет, так что фуфло не говорите. Для типов, которые ддосят - это так, пугалка, не более.

zexis
На сайте с 09.08.2005
Offline
388
#6

1) Какие были параметры ддос атаки?

Количество атакующих IP?

Объем входящего трафика в Мбит/сек ?

Тип атаки ? http? syn? Udp?

2) Какие методы использовали для отражения ддос?

3) На хакерских форумах ддос предлагают по цене 60$-100$ в сутки. Но ддосить могут и владельцы ботнета.

Могу настроить ваш сервер для защиты от ддос.

Защита выдержит атаки с 2000 - 5000 одновременно атакующих ботов. с объемом атакующего трафика не превышающего канал сервера.

Такой защиты хватает для отражения большинства атак.

Моя тема здесь

/ru/forum/494324

Цена установки защиты 50$ за один сайт.

Аська 1699-три-8679

neznaika
На сайте с 28.06.2006
Offline
356
#7
Mills:
но хоть раз кого-то посадили за ддос атаку?

Нет, в 99% случаев, этих перцев, менты, за мзду малую, везут напрямую к владельцам бизнесов, которых они DDOSили. 😂

Lupus
На сайте с 02.11.2002
Offline
241
#8
Mills:
но хоть раз кого-то посадили за ддос атаку ?

Сажают не за атаку, а за вымогательство. Статья такая есть, если вы не знали.

zexis
На сайте с 09.08.2005
Offline
388
#9
neznaika:

p.s. Генерируйте статический HTML после каждого обновления. Выносите оформление сайта на CDN.
В 90% случаев это полностью отрезвляет DDOSеров, хотя серьёзным парням (100-200кботов) это как слону дробина.

Перевод сайта на статику защитит лишь от не большой ддос атаки.

Не более примерно 5000 HTTP-запросов в секунду.

А 5000 запрпосов в секунду можно сгенерировать даже со 100 ботов.

Нет смысла отдавать ботам даже статику. Ведь на это тратится пропускная способность исходящего канала сервера.

Более эффективно обнаружить IP ботов, осуществляющих http-флуд, и занести их в фаервол.

neznaika
На сайте с 28.06.2006
Offline
356
#10
zexis:
Не более примерно 5000 HTTP-запросов в секунду.

Откуда данные? С чем сравниваете?

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий