Solmyr: Напишу сюда чтобы лишние темы не плодить. Сегодня первый раз столкнулся с настоящим ддосом. После нескольких часов чтения документации на iptables и ipset удалось временно поднять сервер, но ддосеры тоже меняют направление атаки и я вижу, что возможностей iptables и ipset не совсем хватает. По крайней мере я бы на их месте еще бы знал какую дополнительно гадость сделать...
В связи с этим появился вопрос, чем еще можно загонять IPшники в ipset? В основном интересуют регулярные выражения и анализ протоколов прикладного уровня. Скажем заносить IP в ipset за доступ к урлу типа /index.php?47273{random number}.
P.S. Ну и так, в рамках повышения образованности, если в блэклист за час ушло 2000 IP и по правилам iptables дропнуто 2000000 пакетов, это насколько серьезный ддос считается? Сколько это им стоит? Просто интересно знать чего ждать, когда отцепятся?
слабенький, начального уровня, такое школьники на хак форумах предлагают за 10 баксов в час.
о том как находить ботов можно написать целую книгу, все равно хитрыми способами с вами тут не поделяться.
проверяйте стандартное, валидность запросов и частотность.
Trauma: Со дня заливки сайтов на хостинг прощло больше года. За это время вирус себя показал бы.
Аваст ругается не только на мои сайты, но и на сайты соседей по серверу. Все заражены одним вирусом?
а кто хостер? спросите у них может их сервер уязвимый
Напишу сюда чтобы лишние темы не плодить. Сегодня первый раз столкнулся с настоящим ддосом. После нескольких часов чтения документации на iptables и ipset удалось временно поднять сервер, но ддосеры тоже меняют направление атаки и я вижу, что возможностей iptables и ipset не совсем хватает. По крайней мере я бы на их месте еще бы знал какую дополнительно гадость сделать...
В связи с этим появился вопрос, чем еще можно загонять IPшники в ipset? В основном интересуют регулярные выражения и анализ протоколов прикладного уровня. Скажем заносить IP в ipset за доступ к урлу типа /index.php?47273{random number}.
P.S. Ну и так, в рамках повышения образованности, если в блэклист за час ушло 2000 IP и по правилам iptables дропнуто 2000000 пакетов, это насколько серьезный ддос считается? Сколько это им стоит? Просто интересно знать чего ждать, когда отцепятся?
слабенький, начального уровня, такое школьники на хак форумах предлагают за 10 баксов в час.
о том как находить ботов можно написать целую книгу, все равно хитрыми способами с вами тут не поделяться.
проверяйте стандартное, валидность запросов и частотность.
могу помочь, обращайтесь.
что значит мощный?
у вас какие либо цифры есть по ресурсам которые вы кушаете
Погуглил..
Пропатчить ядро круто для нубо-админа.
надо нормальный дистр выбирать, в дебиан к примеру 3 команды и готово, не каких проблем, все в репо.
эмм, а для чего саппорт существует?
может тс хочет халявы ;)
Со дня заливки сайтов на хостинг прощло больше года. За это время вирус себя показал бы.
Аваст ругается не только на мои сайты, но и на сайты соседей по серверу. Все заражены одним вирусом?
а кто хостер? спросите у них может их сервер уязвимый
Свои сайты я проверил, ничего не нашел. Дата изменения всех файлов не менялась со дня заливки на хостинг.
Значит заражен хостер?
не факт, может вы их залили в таком виде(( я бы на вашем месте мониторил это дело что то тут не ладное.
на месте ПС сразу банил за это без разбирательств, следить надо за своими сайтами из за вас обычные юзеры интернета страдают.
http://www.nginx.org/ru/docs/http/ngx_http_proxy_module.html#proxy_cache
как вариант перегруженные диски у хостера.
( смотреть надо, вы даже нормальный вывод top не смогли привести.
а если ссш повесить на порт 122, то он тоже зарезан получается? )
тоже подумал об этом, нада проверить на досуге.