y_avdeev: Я сейчас не в Украине, а в Тайланде. Есть с собой пилотское. Спасибо за совет! Забыл, что вместо сканера можно использовать телефон.
Я не упираюсь процессу идентификации, хотя создалось чувство, что разыгрывается образцово-показательный процесс.
Проблема АГАВЫ, по моему, на системном уровне. 1. Не внедрены элементы защиты при регистрации аккаунта (секретное слово, подтверждённый номер мобильного телефона, дополнительный E-mail). Кому не нужна 2-х уровневая авторизация, пусть её не использует, но элементы быстрого восстановления доступа к аккаунту должны быть заложены на системном уровне. 2. Если бы поддержка среагировала не через 10 часов, а хотя бы через 30 минут после моего сообщения о взломе, возможно это также минимизировало ущерб. Не хватает людей, - сделайте специальный E-mail для такого рода сообщений. 3. Для разруливания таких форс мажорных событий в поддержке нужен кризисный менеджер.
И не было бы тогда этой темы
Как все эти меры уберегли бы от форматирования сервера с требованием денег за бекапы?
Тут системный уровень проблемы в прокладке между стулом и монитором. Извините за прямоту.
Lupus: Или вы не подумали, что значит выложить в паблик свои cookies или решили подарить свой аккаунт кому угодно. Я удалил ваш лог. Но пароль теперь вам лучше поменять.
Подумал, это из другого браузера где я не был авторизован.
Начал ощущать значительный дискомфорт во время скроллинга в первые 10 сек после загрузки страницы (подвисает, идет рывками). Кнопка "обновить" в это время периодически активизируется/тухнет.
Машина с CPU 2x1.30GHz, вирусами не загажена. Проверено в браузерах FireFox, Chrome.
Отсниферил запросы во время торможения, лог прилагаю.
EvGenius: или имеется в виду что ддосят по ip, сперва узнав какой он у домена который надо завалить? и в случае если его меняют, то переводят скоро на новый?
OptiC_ConverteR: Уже обсуждалось 100500 раз и пережевывалось не меньшее количество случаев. Что пахарь должен пахать, а пекарь - печь. И не следует пахарю лезть в пекарню, а пекарю в поле выходить. Если ты регистратор - вот и регистрируй
Притянуто за уши :) Технической частью занимаются сисадмины. Какая разница кто работодатель?
Соотношение цена/качество у любой компании зависит от "политики партии".
Судя по всему memory_limit ~32M установлен, это ничтожно мало.
Как это сделать? я никогда не сталкивался.
Вроде все скрипты (комментариев и подписки) удалил.
Помогите я заплачу
Обращайтесь.
Я сейчас не в Украине, а в Тайланде. Есть с собой пилотское. Спасибо за совет! Забыл, что вместо сканера можно использовать телефон.
Я не упираюсь процессу идентификации, хотя создалось чувство, что разыгрывается образцово-показательный процесс.
Проблема АГАВЫ, по моему, на системном уровне.
1. Не внедрены элементы защиты при регистрации аккаунта (секретное слово, подтверждённый номер мобильного телефона, дополнительный E-mail). Кому не нужна 2-х уровневая авторизация, пусть её не использует, но элементы быстрого восстановления доступа к аккаунту должны быть заложены на системном уровне.
2. Если бы поддержка среагировала не через 10 часов, а хотя бы через 30 минут после моего сообщения о взломе, возможно это также минимизировало ущерб. Не хватает людей, - сделайте специальный E-mail для такого рода сообщений.
3. Для разруливания таких форс мажорных событий в поддержке нужен кризисный менеджер.
И не было бы тогда этой темы
Как все эти меры уберегли бы от форматирования сервера с требованием денег за бекапы?
Тут системный уровень проблемы в прокладке между стулом и монитором. Извините за прямоту.
Или вы не подумали, что значит выложить в паблик свои cookies или решили подарить свой аккаунт кому угодно. Я удалил ваш лог. Но пароль теперь вам лучше поменять.
Подумал, это из другого браузера где я не был авторизован.
Какой тип соединения и скорость?
Выделенка 10 mbit/s
Начал ощущать значительный дискомфорт во время скроллинга в первые 10 сек после загрузки страницы (подвисает, идет рывками). Кнопка "обновить" в это время периодически активизируется/тухнет.
Машина с CPU 2x1.30GHz, вирусами не загажена. Проверено в браузерах FireFox, Chrome.
Отсниферил запросы во время торможения, лог прилагаю.
или имеется в виду что ддосят по ip, сперва узнав какой он у домена который надо завалить?
и в случае если его меняют, то переводят скоро на новый?
Да, верно.
ну тогда ему можно и не менять, а остальным только :)
DDoS по IP. Вы не знаете кому "не менять".
что мешает сменить IP на этом шареде для всех клиентов?
Если цель атаки клиентский сайт, то очень скоро DDoS пойдет на новый IP.
Уже обсуждалось 100500 раз и пережевывалось не меньшее количество случаев. Что пахарь должен пахать, а пекарь - печь. И не следует пахарю лезть в пекарню, а пекарю в поле выходить. Если ты регистратор - вот и регистрируй
Притянуто за уши :) Технической частью занимаются сисадмины. Какая разница кто работодатель?
Соотношение цена/качество у любой компании зависит от "политики партии".
@mail.ru
Мне почему-то больше верится что сломали ящик. даже не сомневаюсь