oalex: Лично я, когда читаю подобное про компании уровня ник-а, то всегда улыбаюсь :)... Уважаемый Snapius, не пишите ахинею, пожалуйста. Особенно в сочетании со словами типа «никогда», «всегда» и подобными.
Ни знаю какой у них хостинг по качеству, но вот интерфейс регистрации доменов периодически в последнее время из-за нагрузки подглючивает, и просит повторить операцию попозже.
Boris A Dolgov: zahosti.ru, мне казалось, что при атаке забивается не исходящий, а входящий канал. Входящий, как я вижу, забит был только на 12 мегабит. Можно было вместо отдачи страниц просто заблокировать ботов по какому-либо признаку программно или аппаратно.
Забит входящий канал был, легло все моментально минут на 30.
Страниц вообще никто ни хотел, запросы шли на 53 порт по udp и icmp.
Картинка с циски Рткомма в нашем направлении, видимо поэтому для них исходящий, для нас естественно входящий.
lamer@: 2) В случае тарификации канала у провайдера и клиента могут возникать споры, какой трафик паразитный прошел, а какой нет, что посчитали то или не то, это насколько я понимаю ситуацию, называется геморрой.
Нормальный провайдер должен иметь аплинки (flat rate), собственно это ему позволяет ставить сервера и подключать канал к ним на условиях абонентской платы, а не тарификации.
Вот вам картинка реальной атаки, пару дней назад. Предлагаете весь трафик оплачивать хостеру?
Нормальных провайдеров, у нас в стране в вашем понятии можно пересчитать пальцами на руках.
Maxiz: да это надо целый день сидеть ботов банить 😂, они же новые появляются постоянно видал скрипты под фоаервол линуксовый дла атвоматического бана ботов...но правда не пробовал ещё. VPS возьму на пол годика - попробую
Скрипт пишется максимум 10-15 минут, после написания в cron
vitjok27: Ну здесь я с Вами не согласен. На западе в ДЦ имеется бекап батареи, аккумуляторы, и генераторы на улице, а также несколько нетворк провайдеров. Если же и бывают проблемы, то устраняются они очень оперативно.
И как это все помагает когда аплинк отключает тебя от сети? как в данном случае.
Лучше переставить все заново. А потом смотреть скрипты.
Сначало надо понять как хакнули, и как ддосят. насколько реален такой поток. Честно говоря слабо верится.
Переставлять систему, чтобы ее тут же взломали, смысл небольшой. Если вы не знаете как взломали, то как дыры закрывать?
Если же у него ресселинг план, то он может предоставлять услуги хостинга другим людям.
Не может без лицензии на телематику.
Лично я, когда читаю подобное про компании уровня ник-а, то всегда улыбаюсь :)... Уважаемый Snapius, не пишите ахинею, пожалуйста. Особенно в сочетании со словами типа «никогда», «всегда» и подобными.
Ни знаю какой у них хостинг по качеству, но вот интерфейс регистрации доменов периодически в последнее время из-за нагрузки подглючивает, и просит повторить операцию попозже.
ICQ 288490627 обращайтесь, большой опыт отражения http-флуда
А какие действия в панеле в данном случае вообще необходимы?
Управление почтовыми ящиками. управления статистикой, создание заданий cron, управление поддоменами, паролирование директорий
zahosti.ru, мне казалось, что при атаке забивается не исходящий, а входящий канал. Входящий, как я вижу, забит был только на 12 мегабит. Можно было вместо отдачи страниц просто заблокировать ботов по какому-либо признаку программно или аппаратно.
Забит входящий канал был, легло все моментально минут на 30.
Страниц вообще никто ни хотел, запросы шли на 53 порт по udp и icmp.
Картинка с циски Рткомма в нашем направлении, видимо поэтому для них исходящий, для нас естественно входящий.
Красивая картинка... я подобное наблюдал около 15 часов подряд! Вот не представляю, где столько денег "заказчики атаки" берут...
Хороший вопрос, тоже задумываемся над этим частенько. Причем ведь ддосят не конкретного клиента, а днс хостинга.
2) В случае тарификации канала у провайдера и клиента могут возникать споры, какой трафик паразитный прошел, а какой нет, что посчитали то или не то, это насколько я понимаю ситуацию, называется геморрой.
Нормальный провайдер должен иметь аплинки (flat rate), собственно это ему позволяет ставить сервера и подключать канал к ним на условиях абонентской платы, а не тарификации.
Вот вам картинка реальной атаки, пару дней назад. Предлагаете весь трафик оплачивать хостеру?
Нормальных провайдеров, у нас в стране в вашем понятии можно пересчитать пальцами на руках.
да это надо целый день сидеть ботов банить 😂, они же новые появляются постоянно
видал скрипты под фоаервол линуксовый дла атвоматического бана ботов...но правда не пробовал ещё. VPS возьму на пол годика - попробую
Скрипт пишется максимум 10-15 минут, после написания в cron
Ну здесь я с Вами не согласен. На западе в ДЦ имеется бекап батареи, аккумуляторы, и генераторы на улице, а также несколько нетворк провайдеров. Если же и бывают проблемы, то устраняются они очень оперативно.
И как это все помагает когда аплинк отключает тебя от сети? как в данном случае.