Sujcnm

Рейтинг
61
Регистрация
02.05.2014
Den73:
не занимайтесь ерундой, этими блокировками вы себе хуже делаете т.к трафику сложнее будет ходить.

В смысле?

-Если вы про нагрузку на VPS связанную с обработкой правил, то нужно как минимум 1000 таких правил накидать, что бы она хоть как-то сказалась на сервере. Напротив, блокируя ботов по ip снимается нагрузка с proftpd.

-Если вы про /8, то диапазон конечно большой, можно и более аккуратнее блокировать (значительно меньшую подсеть и только 21,22,... порты).

А если положить правило выше

iptables -I INPUT -s 183.0.0.0/8 -j DROP

KFC:
iptables -A INPUT -s 183.0.0.0/8 -j DROP

Верно.

И не забудьте сохранить запись (service iptables save)/ А то после рестарта ее не будет.

Но я бы еще подключил fail2ban, для ftp, т.к. судя по логу они именно его долбят.

KFC:
робовал перевешивать, но не соединяется, только 22

А открыть новый порт в iptables не забыли? sshd перезапускали?

KFC:
я же этот айпи в itables добавил, а он опять лезет

А точно добавили? iptables -L INPUT -n

А долбят с одного ip или с разных? поглядеть можно здесь /var/log/secure

webreally, сотку накиньте и тогда можете взять у ihor.ru

С такими требованиями найти дешевле очень сложно... Или там будет дикие оверсел.

Hostiman:
и пенсионному активировали

Прям пенсионер решил на старости лет заняться сайтостроением.

Александр Н:
как быть лучше?

Лучше не слать, т.к. не запрошенная рассылка = спам.

А спам это плохо!

DrCrash:
Прям войны датацентров какие-то

Я читаю и думаю, что за ерунда творится...

Ведь ДДОС удовольствие дорогое, зачем кому то тратить столько денег?

В чем выгода атакующего?

Предположим это конкурент "хостинг Б".

Но далеко не факт, что сбежавшие клиенты перейдет именно к этому конкуренту. А деньги заплатит конкурент и думаю суммы там большие. Вроде не логично, логичнее потратить на рекламу своих услуг (результата больше будет).

Предположим, что цель закрыть бизнес, но это вряд ли получится.

Да, какое то количество клиентов сбежит, но бизнес это не закроет, а своих денег угрохает немало.

Или я чего то не понимаю?

rezzov, вы бы выложили структуру и данные для примера.

И тогда есть вероятность, что знающие люди помогут вам запрос написать или изменить структуру таблиц.

AdelinaHost:
А реальный телефонный номер оставите? Это может быть альтернативой скану доков.

Номер - да, документы нет.

Я не вижу проблем предъявить документ фирме с юрлицом и реальным адресом, но не под каким соусом noname хостеру.

Hostiman:
а еще слышали про благотворительность.

Вот этого и пугает.

- Одно дело если бесплатность компенсируется вставкой рекламы на сайт клиент.

Как по мне, это вполне жизнеспособная модель, взять например ucoz.

Или как вариант предлогать хостинг с "урезанными" характеристиками, внадежде, что клиент начнет платить, например beget.

- Другое дело просто хостинг... Где мотивация для хостера оказывать качественные услуги? А где прибыль? Где гарантия, что завтра владельцу надоест тратить деньги и он не закроет хостинг со всеми данными?

Всего: 404