Ддос атака (http-флуд) с серверов хостинг компаний.

Сегодня на сайт была небольшая ддос атака.

Атака проблем не вызвала, интересно то, что шла она с серверов хостеров.

Тип атаки http-флуд.

Дата начала 16.января.2014 18:48

Длительность 2 часа.

Количество атакующих IP 96

Общее количество http -запросов 1704

Каждый бот сделал по 15-35 одинаковых запросов.

Все атакующие запрашивали одну страницу на сайте.

Боты сделали так мало запросов, потому что сработала ддос защита и занесла их в фаервол.

Если бы защиты от ддос не было на сервере, то они могли бы положить сервер.

Кусок лога

90.156.196.148 - - [16/Jan/2014:18:48:58 +0400] "GET /ob126210/ HTTP/1.0" 503 213 "-" "-"
90.156.196.148 - - [16/Jan/2014:18:48:59 +0400] "GET /ob126210/ HTTP/1.0" 200 3375 "-" "-"
90.156.196.148 - - [16/Jan/2014:18:48:59 +0400] "GET /ob126210/ HTTP/1.0" 503 213 "-" "-"
90.156.196.148 - - [16/Jan/2014:18:49:00 +0400] "GET /ob126210/ HTTP/1.0" 200 3375 "-" "-"
178.172.181.39 - - [16/Jan/2014:18:52:29 +0400] "GET /ob126210/? HTTP/1.1" 200 3375 "-" "-"
178.172.181.39 - - [16/Jan/2014:18:52:29 +0400] "GET /ob126210/? HTTP/1.1" 200 3375 "-" "-"
88.198.53.185 - - [16/Jan/2014:18:52:38 +0400] "GET /ob126210/ HTTP/1.0" 200 3375 "-" "-"
88.198.53.185 - - [16/Jan/2014:18:52:38 +0400] "GET /ob126210/ HTTP/1.0" 200 3375 "-" "-"
88.198.53.185 - - [16/Jan/2014:18:52:38 +0400] "GET /ob126210/ HTTP/1.0" 200 3375 "-" "-"
88.198.53.185 - - [16/Jan/2014:18:52:38 +0400] "GET /ob126210/ HTTP/1.0" 200 3375 "-" "-"

полный лог http запросов ддос атаки во вложении к теме.

Примечательно то, что все IP участвовшие в атаке принадлежат датацентрам и хостерам, оказывающим услуги хостинга и колокейшн.

Вот список некоторых атаковавших IP и названия хостеров кому принадлежат.

Есть известные MASTERHOST, ESERVER, Agava, SWEB, MAJORDOMO, Keyweb, Hetzner и другие.

90.156.196.148 MASTERHOST

90.156.197.223 MASTERHOST

90.156.197.218 MASTERHOST

77.221.130.1 INFOBOX

178.218.218.32 ESERVER

193.108.251.30 MEGASTYLE

194.28.174.100 BESTHOSTING

194.85.94.253 NIC-HOSTING

77.246.148.145 EPLANET

178.210.84.72 RU-HOSTING

89.108.111.51 Agava

95.163.84.10 RU-DINET

77.222.42.167 SWEB.RU

144.76.136.74 INTOBSERVATORY.RU

91.201.52.59 INTERNET-PRO-NET

178.159.253.110 ACTIVEHOST

62.109.18.174 ispsystem.com

78.46.89.104 Hetzner Online AG

77.222.40.169 SWEB.RU

77.222.42.105 SWEB.RU

178.250.243.226 MAJORDOMO.RU

95.169.184.32 Keyweb Online

Что это может быть?

Либо эти сервера хостеров заражены троянами, либо их обслуживает один админ-кулхацкер, который балуется ддосами.

Абузы хостерам с которых был флуд, сейчас разошлю.

Посмотрим что ответят.