mcafeeuser: Romka_Kharkov, что-то в сообщении выше нет заветных букв vps/vds... Или готовите реорганизацию какую-то этой услуги?
Пока ничего не готовим по VPS, только хостинг и все что описано в сообщении выше. А что именно вы бы хотели ?
---------- Добавлено 05.08.2013 в 06:24 ----------
dedo: Как платить из личного кабинета?
Счета выставляются 1го и 15го числа каждого месяца в зависимости от половины месяца на которую выпала ваша оплата, стало быть если у вас >15 числа оплата, то счет будет только к середине месяца, но если у вас есть желание заплатить заранее, стоит только указать OrderID в вашем сообщении к дежурному оператору, а так же изъявить желание :)
Silva: Спасибо.
Вижу через htop что нагрузка немного поднялась, но сервер достаточно мощный, поэтому проблем с скоростью загрузки не испытываю вроде… главное чтоб не получили доступ к админке…
В таком случае ждите пока ботов станет 20-30k и так далее :) раз сервер мощный, не знаю что у вас там за железо но у меня i7 , 32 G ram , болтался в районе 80-90% пока не начал рубать хосты.... 🍿
Silva, то что вы поставили в уже в разы сократит количество подборов, но вот сократит ли это количество памяти и процессора которые будут задействованы не знаю, это основная проблема, судя из того что пишут, там цель не подбор паролей, а дос атака такая себе потому что все пароли имеют одну длину и мало вероятно нацелены на подбор..... скорее просто мочат сервера что бы те впадали в нагрузку.... так вот, все зависит от того как у вас блокируется, если это средствами сайта происходит т.е .htaccess или скажем занесение в SQL базу.... то как бы такое лечение бесполезно )))) вам надо делать так, что бы ненужные запросы переставали приходить на ваш веб сервер...... а стало бить или файрвол или проксирование по параметрам. Моя картинка пока что выглядит так:
Mikanoshi: Поделитесь?) При условии, что подбор идёт запросами ничем не отличающимися от реальных посетителей, а логины и профили на сайтах должны работать.
Как не крути, запросы разные, одни авторизуют клиента а другие нет, стало быть надо разбирать на уровне софта и банить файрволом... >10 левых в день.... с одного ИП.... и спать...
Списки IP консолидировать, обновлять и распускать на сообщества.
netwind: Romka_Kharkov, не понимаю вашу задачу до конца. можно быть можно выдернуть i/o controller, а может и придется паять.
Задача проще ...репы.... ))) подключиться консолью к девайсу :) ВСЕ
Есть родной скажем так Onboard консольный порт но это 40 штырьковая хрень , мне в Датацентре такой не могут найти или не хотят в общем сказали стандарт у них другой, и воткнули обычный rj45 в консольный порт на NPE-2... а вот как-то циска его не случает, не видит, не отвечает... собственно вся проблема :)
Ко мне тоже сегодня заходили, причем как раз около 10k+ :) Предлагаю создать общую базу по списку IP адресов атакующих, во первых , я уже нашел там парочку ИП из своего "домо-провайдера" :)))) А во вторых кто-то может найти и свои :D :D :D Если конечно еще никто не постил их тут..... честно говоря весь топик прочитать не успел, принимал меры по ходу :)
Romka_Kharkov, что-то в сообщении выше нет заветных букв vps/vds...
Или готовите реорганизацию какую-то этой услуги?
Пока ничего не готовим по VPS, только хостинг и все что описано в сообщении выше. А что именно вы бы хотели ?
---------- Добавлено 05.08.2013 в 06:24 ----------
Как платить из личного кабинета?
Счета выставляются 1го и 15го числа каждого месяца в зависимости от половины месяца на которую выпала ваша оплата, стало быть если у вас >15 числа оплата, то счет будет только к середине месяца, но если у вас есть желание заплатить заранее, стоит только указать OrderID в вашем сообщении к дежурному оператору, а так же изъявить желание :)
Спасибо.
Вижу через htop что нагрузка немного поднялась, но сервер достаточно мощный, поэтому проблем с скоростью загрузки не испытываю вроде… главное чтоб не получили доступ к админке…
В таком случае ждите пока ботов станет 20-30k и так далее :) раз сервер мощный, не знаю что у вас там за железо но у меня i7 , 32 G ram , болтался в районе 80-90% пока не начал рубать хосты.... 🍿
Silva, то что вы поставили в уже в разы сократит количество подборов, но вот сократит ли это количество памяти и процессора которые будут задействованы не знаю, это основная проблема, судя из того что пишут, там цель не подбор паролей, а дос атака такая себе потому что все пароли имеют одну длину и мало вероятно нацелены на подбор..... скорее просто мочат сервера что бы те впадали в нагрузку.... так вот, все зависит от того как у вас блокируется, если это средствами сайта происходит т.е .htaccess или скажем занесение в SQL базу.... то как бы такое лечение бесполезно )))) вам надо делать так, что бы ненужные запросы переставали приходить на ваш веб сервер...... а стало бить или файрвол или проксирование по параметрам. Моя картинка пока что выглядит так:
Поделитесь?) При условии, что подбор идёт запросами ничем не отличающимися от реальных посетителей, а логины и профили на сайтах должны работать.
Как не крути, запросы разные, одни авторизуют клиента а другие нет, стало быть надо разбирать на уровне софта и банить файрволом... >10 левых в день.... с одного ИП.... и спать...
Списки IP консолидировать, обновлять и распускать на сообщества.
Romka_Kharkov, не понимаю вашу задачу до конца. можно быть можно выдернуть i/o controller, а может и придется паять.
Задача проще ...репы.... ))) подключиться консолью к девайсу :) ВСЕ
Есть родной скажем так Onboard консольный порт но это 40 штырьковая хрень , мне в Датацентре такой не могут найти или не хотят в общем сказали стандарт у них другой, и воткнули обычный rj45 в консольный порт на NPE-2... а вот как-то циска его не случает, не видит, не отвечает... собственно вся проблема :)
Всю тему не читал, только большую часть, но упоминания такого очевидного средства, как fail2ban - почему-то не видел.
А что в нем очевидного? У меня на сервере >500 vhost, предлагаете на каждый файл лога натравить fail2ban ?:)
Ко мне тоже сегодня заходили, причем как раз около 10k+ :) Предлагаю создать общую базу по списку IP адресов атакующих, во первых , я уже нашел там парочку ИП из своего "домо-провайдера" :)))) А во вторых кто-то может найти и свои :D :D :D Если конечно еще никто не постил их тут..... честно говоря весь топик прочитать не успел, принимал меры по ходу :)
Romka_Kharkov, судя по всему никак.
это же циско. она работает не как можно ожидать от роутера, а как смогли реализовать.
http://www.cisco.com/en/US/prod/collateral/routers/ps341/prod_qas0900aecd80471791.html
Стало быть дело к переходничку из Rj45 ? в тот аля-LPT ?
Если еще актуально я вам дам аську человека который с эти работает
Конечно актуально, пока что изучаю переходники и все такое....
Вообще /tmp надо монтировать как отдельный раздел с noexec,nosuid ....