sanitarn: Здравствуйте, вот и ответ от вашего саппорта, это трэш (тикет 1160797):
Здравствуйте! Если Вы 5 раз за короткое время обновляете страницу, то да, это превышение количества запросов. Если 5 человек одновременно зайдут на этот сайт с разных ip, то проблем не будет. У Вас ошибки возникают не из-за большой нагрузки на сайт, а из-за превышения количества запросов с одного ip. Проще говоря, у Вас слишком много картинок на одной странице.
limit_req же, вот только их смысла в статике, я честно говоря не вижу.
IPSERVER: Добрый день!
Да.
На стоимость услуг не влияет. Можно иметь одновременно IP-адреса с таким тарифом, и обычные.
Не знаю как у вас, но в многобайте, к примеру, если брать тариф с доступом только в msk-ix, зарубежный сегмент в основном работает, пускай не по лучшим маршрутам, но трафик ходит.
В кратце прочитал, а в чем собственно уязвимость то? В чтении файлов, которые доступны для чтения всем? Полный доступ в /boot ? - на дефе не может такого быть, это скорее кривые руки админов.
Я вам даже больше скажу, на деф. установке исп - prefork, который спокойно позволяет читать файлы соседей по хостингу. Ну и через nginx тоже можно читать чужие файлы ;)
Артем стеганцов, собственной персоной. Нарвался на ддосера покруче тебя?
Здравствуйте, вот и ответ от вашего саппорта, это трэш (тикет 1160797):
Здравствуйте! Если Вы 5 раз за короткое время обновляете страницу, то да, это превышение количества запросов. Если 5 человек одновременно зайдут на этот сайт с разных ip, то проблем не будет. У Вас ошибки возникают не из-за большой нагрузки на сайт, а из-за превышения количества запросов с одного ip. Проще говоря, у Вас слишком много картинок на одной странице.
limit_req же, вот только их смысла в статике, я честно говоря не вижу.
Вам требуется такая реализация?
Пока в этом нет необходимости, спасибо.
Добрый день!
Да.
На стоимость услуг не влияет. Можно иметь одновременно IP-адреса с таким тарифом, и обычные.
Не знаю как у вас, но в многобайте, к примеру, если брать тариф с доступом только в msk-ix, зарубежный сегмент в основном работает, пускай не по лучшим маршрутам, но трафик ходит.
Появилась возможность выбрать трафик без зарубежа как альтернатива Anti-DDoS.
Можно узнать как это реализовано? Аля тариф только с доступом к иксам?
В кратце прочитал, а в чем собственно уязвимость то? В чтении файлов, которые доступны для чтения всем? Полный доступ в /boot ? - на дефе не может такого быть, это скорее кривые руки админов.
Я вам даже больше скажу, на деф. установке исп - prefork, который спокойно позволяет читать файлы соседей по хостингу. Ну и через nginx тоже можно читать чужие файлы ;)
dpdk ? pf_ring ? af_packets? На основе чего реализовано?
Процесс ksoftirqd стабильно грузит CPU 10-50% уже на протяжении 6-ти часов, хотя буквально вчера такого не было
Обычно при атаках такое бывает. Делайте дамп (tcpdump) трафика и смотрите.
Разделяем с Вами эту скорбь, но мы их не звали :)
Это замечательно, но если бы от вас еще реакция была, было бы чудесно. Уже почти сутки на абузу нет реакции, а трафик сегодня летел вновь, с тех IP
С ваших серверов ддосят
Это еще фигня, какие-то нехорошие люди, берут кучу вдс у ипсервер и льют мне трафик, сегодня им скинул очередной десяток ипов.