Имеете ввиду, что его заблокировало за его же действия? Тоже вариант :)
Trace покажет на каком этапе блокировка (сразу у провайдера или уже ближе к серверу)
Выцепить хостера и настучать :)
Вот trace и покажет, где его блокирует.
1. Согласен по поводу стартовой страницы. Обычно вообще боты долбят одну и туже страницу. (часть их может долбить главную, часть внутреннюю и т.п. При этом редко, чтобы один бот (один ip-адрес) долбил более 1-й страницы.)
2. Атакуемую страницу можно сделать и "статикой" для ботов. =) Если стоит nginx, то малоэффективно будет её долбить.
3. Автоматическое обнаружение усложнится, если ботов будет много тысяч и каждый ip будет менять referer (или различные у многих ботов) и выдерживать паузу между запросами. (лучше рандомную). А если ещё и перебирать страницы =) (но это уже действительно пока редкость)
4. Вы говорите про превышение кликов за период времени. А если бот полезный? (какой-либо биржи проверки ссылок там и т.п.)
Только вот интернет провайдеры свои кэши обновляют по-разному... некоторые вообще игнорируют TTL и т.п.
Этот простой до 24-х часов может быть, начиная с того, что A запись там не моментально меняется после нажатия кнопки. Бывает, что и через сутки часть посетителей идёт на старый ip.
Указывают "левую" информацию обычно те люди, которые собираются заниматься чем-то противозаконным. А такие клиенты мало кому нужны.
Что вы видели?
При http-флуде 80к ботов спокойно заносится в фаервол и атака кончается. Чем по-вашему 60к отличается от 80к ? Лишними 20к записями фаервола?
Тут скорее сила атаки измеряется в количестве запросов в секунду (сколько их положит сервер), а сложность её блокировки уже в количестве атакующих ip. Боты бывают разные и отловить некоторых (которых очень сложно отличить от обычных посетителей) сложно.
Я полагаю, что вы просто немного не верно атаки разделяете. Если атаковать непопулярную страницу малопосещаемого сайта, то легко отфильтруется и большое количество. (просто переводим страницу в статику, отдаём nginx'ом (чтобы нагрузка была минимаьной) и всех в фаервол (можно по количеству обращений к странице))
Было, что и 50-60к подсетей(!) приходилось загонять в ipset, т.к. каждый ip блокировать было затруднительно от их дикого количества. (сколько было реально ip я даже не знаю, т.к. после того, как 65к влетело в ipset и сила атаки не уменьшилась, решили блокировать подсетями)
Himiko добавил 29.04.2011 в 05:52
Юкоз может и лечь, если количество запросов в секунду будет огромным. Но это не означает, что атака им не под силу и что дело только в количестве атакующих ip.
P.S.: Вы спрашивали про нас. Да и мы на 99% сразу ляжем при атаке даже в 10к-30к хостов. Но это не говорит о том, что атаку не удастся отразить в ближайшие 10-40 минут.
Да, прошу прощения за флуд в вашей теме.
Вы бы с несколькими хостерами, которые предоставляют защиту, всё обсудили.
Как я вам и говорил - сразу платить за возможную атаку вам смысла мало. Там цифры могут быть не малыми за подключение к аппаратным средствам защиты. Да и не факт, что на вас когда-либо пойдёт большая атака.
Himiko добавил 28.04.2011 в 18:07
Мне вас жаль... Вы действительно не понимаете, что подобными постами себя только опускаете? Хм... тяжёло всё.
Я не буду опускаться до вашего уровня и отвечать в таком же духе. Я вам всё уже сказал, вы (судя по последним постам) - тоже высказались и уже отошли от темы обсуждения. Сейчас осталось только перейти на личности начать друг друга оскорблять, а это не в моём духе.
Ещё раз говорю - всего доброго.
Ладно, мне с вами уже что-то обсуждать больше не хочется.
Мне интересно дискуссировать с людьми, которые могут отстоять свою точку зрения и адекватно воспринимают критику.
А смотреть, какой вы ещё вдруг "финт" выкинете мне не интересно.
Всего наилучшего.
Тут наоборот. Речь шла про http-флуд и вы стали обсуждать мегабиты.
Про "специалист, лучше которого нет" - это лично ваши домыслы. Я вам объяснял многим понятные вещи. Да и я сейчас не тех. специалист, у меня другие задачи.
Что вы там проверили? =) Какое отношение наш сайт на VPSке имеет к работе клиентских серверов и сайтов?
Вывод тут один - вы ведёте себя просто как ребёнок, который не может адекватно воспринимать критику и пытается хоть как-то "нагадить". Вторая ваша глупая попытка не удалась. (я чисто ради интереса поправил настройки, хотя (как я и говорил) там защита особо и не требуется, да и серьёзную атаку VPS просто по ресурсам не вывезет).
Himiko добавил 28.04.2011 в 17:54
Я не понял смысла вашего поста. Или это переход на личности и грубость, как очередной способ самоутверждения?
