zexis

zexis
Рейтинг
388
Регистрация
09.08.2005
Alex_Fed:
Сделал.
Есть ли какие либо скрипты которые будут каждые например 10 минут будут делать мониторинг сайта? И чтобы при привышении какого либо лимита (который я укажу) будут банить.

Такие скрипты можно написать самостоятельно на shell, awk или С.

Хорошие результаты дает автоматизированный поиск ботов в файле access.log.

F-L:
Какая система - такие и авторитеты 🍿
МММ отдыхает...

Не надо наезжать на систему вебмани.

Вебмани – это инструмент, который каждый использует для своих целей.

Большинство его успешно используют для реального бизнеса, а другие вкладывают в лохотроны, в надежде получить более 100% годовых.

А когда теряют деньги, отдав их жуликам под честное слово, почему-то начинают обвинять систему.

Как вы определили, что ддос 200-300 мегабит ?

По тому факту что сайт на работает?

Сайт может не работать не только из за забитого пакетами канала, но и из-за превышения нагрузки на сам сервер.

Рекомендую сначала узнать более точно тип атаки и ее интенсивность.

Смотрите логии, делайте мониторинг сервера

access.log

netstat

sar

top

tcpdump

server-status

А уже потом думать над возможными вариантами защиты.

Могу посмотреть что за нагрузка на вашем сервере.

ICQ#: 16993восемь679

Обратился ли кинутый на 8000$ с заявлением в правоохранительные органы?

Давно бы уже проконсультировался с юристами и бомбил бы заявлениями милицию, прокуратуру и другие органы, которые юристы посоветуют.

Это было бы полезнее чем по форумам спрашивать, «когда вы мне деньги вернете?»

Поставьте nginx

Настройте лимиты

limit_req_zone

limit_zone

Выясните какие страницы атакуют. Для этого посмотрите логии aceess.log.

Забаньте атакующие IP фаерволом.

Хотя если раньше этого не делали, то будете месяц в этом разбираться.

Обращайтесь помогу.

Аська 16993восемь679

Sower:

А в какой папке он лежит (isp manager)?

Судя по этому простейшему вопросу, сами дыры не найдете.

Нужно нанимать админа или брать учебник по linux и читать его начиная с первой страницы и хотя бы до середины.

sh@m@n:
честно говоря очень прискорбно на всё это смотреть как один судимый товарищь рьяно защищает другого судимого, понятно что все мы не ангелы, но когда на одних и тех же темах и статьях.. стоит задуматься!!!

Кто судимый и по какой статье?

Раз уж обмолвились, расскажите.

Бесплатный цирк с депозитариями повторяется регулярно по похожему сценарию, уже много лет.

Хотя бесплатный он для наблюдателей, а для вкладчиков билеты стоят довольно дорого.

Зато у них места в первом ряду.

Поражаюсь, что еще находятся люди, которые дают деньги частным лицам в расчете получить проценты.

Достаточно посмотреть список заемщиков на кредитной бирже или почитать раздел заемщиков на форуме, например mmgp, что бы понять, что делать этотго нельзя, если ты не мазохист.

У вас сервер, впс или виртуальный хостинг?

Если сервер, то только переустановка ОС, так как системные утилиты уже могут быть подменены хакером.

Способов проникновение на сервер и защит есть множество, тут такие темы уже были.

Я бы поиск дыр начал с изучения логов access.log и других логов.

Все просто.

Ставят то, в чем лучше разбираются.

Кто то привык к линукс, кто то к фрибсд.

Специалистов по линукс больше, чем по фрибсд.

Это один из аргументов почему выбирают линукс.

Тут подобное спрашивали уже.

Я понял так что налоги платят только с того что вы вывели в банк.

А не с того что вам перевели на кошельки WMZ, WMR, так как закона о электронных деньгах в России пока нет.

Формально когда вам переводят WMZ, WMR – вы получаете выгоду и должны платить налоги, но механизма это сделать (для WMZ, WMR) пока нет.

Я так понял ситуацию. Попровьте меня если я ошибся.

Всего: 4385