Rawik: Ну пускай антивирусы. Вот я должен быть на 100% уверен, что хотя бы лохов, антивирусов и прочих борцов за чистый интернет этот хостер будет посылать в жопу.
здорово звучит, лохи - борцы за чистый интернет.
нае...ть людей вашими архивами кстати не есть гуд, я бы за такое по башке давал, пока все равно плохо контролируют это дело (хостится можно где угодно) но не чего скоро доберуться до вас.
theBlackWolf: насчет ограничения потребления ресурсов, это я сделал и теперь сервер во время атаки не падает и с ним можно прекрасно работать. пока что тестирую схему с включением во время атаки модуля тест куки. На данный момент наткнулся на проблему: Бот частично умеет интерпритировать яву, поэтому ддос бот успешно обходит скрипты
<html><body><script>function bla() { document.cookie="BPC=$testcookie_set";document.location.href="$testcookie_nexturl";}</script><input type="submit" value="click me" onclick="bla();"></body></html>
более сложные скрипты приведенные на хабре и скрипт приведенный в документации самого модуля почему то не работают (возможно я криворукий).
:) я же вам сразу написал, херня cookie.
если хотите качественную защиту то нужно делать само обучаемые фильтра и ловушки.
---------- Добавлено 24.12.2012 в 14:21 ----------
Evas: Своими глазами систему zexis я не видел, но судя по его описанию продумана она хорошо. А вы, myhand так же как и вы Den73, собственно как и добрые 90 % данного форума только придераетесь и гадите в темах конкурентов. Хотя, стоп, какие же мы с вами конкуренты? Где же ваши темы с предложением услуг? Что-то не видно... Ума, как я понял, хватает лишь на разведение "святых войн". Den73, вы спрашивали за что люди платят деньги? Я отвечу - за грамотную настройку всех компонентов своего проекта. Скрипты мои сами по себе ничего не дают. без соответствующих настроек будет работать лишь 1 часть защиты, и не факт что правильно. Пусть её реализация совершенно иная чем вы себе представляете, но она работает и работает качественно защищая при этом уже достаточное кол-во проектов, жалоб от владельцев которых никогда не поступало.
Evas
я у вас в теме не гадил, работаете - работайте, у zexis защита не идеал но на фоне аналогичных поделок от других авторов у него хоть что то внятное и гибкое.
тс-у наоборот уже дал много советов.
вы мне не конкурент, я защищаю от любого ддос, в данный момент бесплатно)) 🍿 даже от интеллектуального.
какие "80kpps и 600 мегабит" вы шутите? этот трафик даже не положит обычный гигабитный дедик с дерьмовой сетевухой, а за 80kpps не кто нулить ip не будет даже хецнер.
какой смысл вас тестировать если вы уходите в даун на пол дня из за 1 часа настоящего ддос.
так и признайтесь в том что хецнер еще не разбанил ваш ип вот и не работает сайт.
iluxa85: Ну обратите внимание, за 1,5 часа поднять сервис при такой атаке, ну я думаю норм. Учитывая наши цены на защиту. По этому можем смело говорить, что да есть качественная защита от ддоса и за меньшие деньги!!! Зачем платить больше? Может пора обратиться к спецам в итсервис?
зачем вы нагло врете? через 1.5ч
просто убрали с вас трафик, а хецнер просто забанил ваш ip поэтому ваш бэкенд не отвечает досихпор и сайт вываливает 502.
почему нельзя признать поражение и обязательно нужно придумывать какие то отмазки, этим вы делаете только себе - в карму.
нанять админа
по cpu вообще нельзя детектить ддос, это глупо.
Хостится может и можно у кого-угодно, но этот кто угодно может однажды попросить удалить ссылки. Мне этот гемор не нужен.
Насчет того что есть гуд а что не гуд мне плевать!!!
не удаляйте, доиграетесь и дяди постучат вам в дверь.
я уже понял что вам на все плевать.
Провайдер/ДЦ Antiddos.biz
AS номер 49704
AS имя ADDOS-AS
эти хостят всякую хрень, непробиваемые по abuse)
Ну пускай антивирусы. Вот я должен быть на 100% уверен, что хотя бы лохов, антивирусов и прочих борцов за чистый интернет этот хостер будет посылать в жопу.
здорово звучит, лохи - борцы за чистый интернет.
нае...ть людей вашими архивами кстати не есть гуд, я бы за такое по башке давал, пока все равно плохо контролируют это дело (хостится можно где угодно) но не чего скоро доберуться до вас.
не рекомендую менять опции на угад, вот вам пример с net.ipv4.tcp_window_scaling который у вас 0.
root@s3 ~ # sysctl -a | grep net.ipv4.tcp_window_scaling
net.ipv4.tcp_window_scaling = 1
root@s3 ~ # wget http://proof.ovh.net/files/100Mio.dat -O /dev/null
--2012-12-25 02:05:36-- http://proof.ovh.net/files/100Mio.dat
Resolving proof.ovh.net... 188.165.12.106, 2001:41d0:2:876a::1
Connecting to proof.ovh.net|188.165.12.106|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 104857600 (100M) [application/octet-stream]
Saving to: `/dev/null'
17% [===================> ] 18,357,692 10.7M/s ^C
root@s3 ~ # sysctl -w net.ipv4.tcp_window_scaling=0
net.ipv4.tcp_window_scaling = 0
root@s3 ~ # wget http://proof.ovh.net/files/100Mio.dat -O /dev/null
--2012-12-25 02:05:55-- http://proof.ovh.net/files/100Mio.dat
Resolving proof.ovh.net... 188.165.12.106, 2001:41d0:2:876a::1
Connecting to proof.ovh.net|188.165.12.106|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 104857600 (100M) [application/octet-stream]
Saving to: `/dev/null'
5% [=====> ] 6,173,992 3.64M/s ^C
root@s3 ~ # sysctl -w net.ipv4.tcp_window_scaling=1
net.ipv4.tcp_window_scaling = 1
root@s3 ~ # wget http://proof.ovh.net/files/100Mio.dat -O /dev/null
--2012-12-25 02:06:09-- http://proof.ovh.net/files/100Mio.dat
Resolving proof.ovh.net... 188.165.12.106, 2001:41d0:2:876a::1
Connecting to proof.ovh.net|188.165.12.106|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 104857600 (100M) [application/octet-stream]
Saving to: `/dev/null'
10% [===========> ] 10,862,376 10.3M/s ^C
а net.bridge зачем, у вас сетевой мост есть?
вообщем лучше оставьте дефолтные настройки и
net.core.somaxconn = 128000
net.ipv4.tcp_syncookies = 1
myhand
да соглашусь, как один из инструментов вполне, "херня" с горяча написал, но еще через годик наверное действительно станет неуместным способом.
насчет ограничения потребления ресурсов, это я сделал и теперь сервер во время атаки не падает и с ним можно прекрасно работать. пока что тестирую схему с включением во время атаки модуля тест куки. На данный момент наткнулся на проблему:
Бот частично умеет интерпритировать яву, поэтому ддос бот успешно обходит скрипты
<html><body><script>function bla() { document.cookie="BPC=$testcookie_set";document.location.href="$testcookie_nexturl";}</script><input type="submit" value="click me" onclick="bla();"></body></html>более сложные скрипты приведенные на хабре и скрипт приведенный в документации самого модуля почему то не работают (возможно я криворукий).
:) я же вам сразу написал, херня cookie.
если хотите качественную защиту то нужно делать само обучаемые фильтра и ловушки.
---------- Добавлено 24.12.2012 в 14:21 ----------
Своими глазами систему zexis я не видел, но судя по его описанию продумана она хорошо.
А вы, myhand так же как и вы Den73, собственно как и добрые 90 % данного форума только
придераетесь и гадите в темах конкурентов. Хотя, стоп, какие же мы с вами конкуренты?
Где же ваши темы с предложением услуг? Что-то не видно... Ума, как я понял, хватает лишь на
разведение "святых войн". Den73, вы спрашивали за что люди платят деньги? Я отвечу - за
грамотную настройку всех компонентов своего проекта. Скрипты мои сами по себе ничего не дают.
без соответствующих настроек будет работать лишь 1 часть защиты, и не факт что правильно.
Пусть её реализация совершенно иная чем вы себе представляете, но она работает и работает качественно
защищая при этом уже достаточное кол-во проектов, жалоб от владельцев которых никогда не поступало.
Evas
я у вас в теме не гадил, работаете - работайте, у zexis защита не идеал но на фоне аналогичных поделок от других авторов у него хоть что то внятное и гибкое.
тс-у наоборот уже дал много советов.
вы мне не конкурент, я защищаю от любого ддос, в данный момент бесплатно)) 🍿 даже от интеллектуального.
какие "80kpps и 600 мегабит" вы шутите? этот трафик даже не положит обычный гигабитный дедик с дерьмовой сетевухой, а за 80kpps не кто нулить ip не будет даже хецнер.
какой смысл вас тестировать если вы уходите в даун на пол дня из за 1 часа настоящего ддос.
так и признайтесь в том что хецнер еще не разбанил ваш ип вот и не работает сайт.
Хостинг мертв? Верните бекапы. 😂
😂 жесть, всю ночь лежал и лежит досихпор.
itservices.su херня а не сервис, cloudfare и то лучше фришный)
Ну обратите внимание, за 1,5 часа поднять сервис при такой атаке, ну я думаю норм.
Учитывая наши цены на защиту.
По этому можем смело говорить, что да есть качественная защита от ддоса и за меньшие деньги!!!
Зачем платить больше? Может пора обратиться к спецам в итсервис?
зачем вы нагло врете? через 1.5ч
просто убрали с вас трафик, а хецнер просто забанил ваш ip поэтому ваш бэкенд не отвечает досихпор и сайт вываливает 502.
почему нельзя признать поражение и обязательно нужно придумывать какие то отмазки, этим вы делаете только себе - в карму.