Нужно подобрать порог на количество кликов в минуту, включающий поиск ддос ботов в логах, что бы он был оптимален.
Был выше возможного наплыва посетителей и ниже ддос атаки.
Это вполне возможно.
Подсчитать количество строк за последнюю минуту анализируемого файла access.log.
Если меньше некоторого значения, атаки точно нет.
Если больше некоторого, значит есть.
Попросите хостера прислать вам служебные заголовки спам письма.
Найдите там строку
X-PHP-Originating-Script:
Там должно быть указанно имя PHP срипта, отправившего письмо функцией mail()
Командой find найдите этот файл на сервере.
Проверьте его наличие, владельца, дату создания.
Выясните ваш этот скрипт или закаченный хакером.
по владельцу файла можно сделать вывод как его закачали. Через ФТП или через дырку на сайте.
1)Для уменьшения размера логов нужно логи запросов в статике (jpg,gif,css) вести в отдельные лог файлы. Статику очень редко ддосят.
2)Если логи все равно очень большие, то нужно чаще делать ротацию.
3) перед тем как делать для лога grep нужно сделать tail
4) в анализе логов есть очень много ньансов. Например, когда нет атаки его лучше автоматически отключать, что бы не побанить быстрых пользователей.
Часто отдельные ддос боты не делают много кликов в секунду.
Например, могут делать один клик раз в 5-10 секунд
Но за счет того, что таких ботов например 500, суммарно создают высокую нагрузку.
Для поиска таких медленных ботов, нужно придумывать более сложные механизмы поиска.
Банить ботов лучше через iptables или ipset. Так как существенно меньше будет нагружать сервер.
Держатели нот не просят АСВ выплатить им страховку.
У банка Траст лицензию не отзывали. Так что о страховом возмещении от АСВ речи не идет.
Держатели нот не согласны с тем, что банк Траст санировали и при этом с банка Траст списали все долги по нотам. Эмитентом нот была голландская дочка банка Траст.
Edogs, вы же сами знаете как составляют юридические договора.
Десятки страниц юридического текста о непонятных субординарных займах и прочих сложных терминах.
Там даже юрист не всякий поймет о чем речь.
Покупатели нот верили авторитету банка Траст, который был в топ30 и не думали, что их так кинут.
Держатели нот жалуются, что менеджеры Траста их ввели в заблуждение относительно природы этих нот
http://www.banki.ru/forum/index.php?PAGE_NAME=message&FID=61&TID=268201&MID=3578237#message3578237
Там на форуме люди пишут, у одного на 5 млн руб куплено нот, у другого на 14, у третьего на 140 млн.
Как наивны эти люди.
Я боялся даже валютные вклады открывать в Российских банках, так как считал, что при первом же кризисе валютные вклады могут заморозить.
А они покупали непонятные им ноты, не застрахованные АСВ на десятки миллионов.
Вот позиция директора АСВ по вопросу выплат держателям нот банка Траст.
http://radiovesti.ru/audio/224/133.mp3
Слушать с 33-й минуты.
Он считает что держателям нот ничего платить не нужно, так как они инвесторы, а не вкладчики.
Приличный банк, уважающий клиентов, не стал бы лишать их 100% вложенных денег.
Он даже схем и предложений бы не стал выстраивать таких, где клиент может лишиться всех вложений.
Вот сюжет на ТВ про пострадавших Траста
http://www.m24.ru/videos/79073?attempt=2
Смешно даже слушать фразу менеджера банка клиенту. Что по условиям договора ноты аннулируются и все долги с банка списываются.
Хитрая фраза на сайте банка http://www.trust.ru/press/news/detail134093
«банк "ТРАСТ" информирует о списании задолженности по договорам субординированного займа, что влечет аннулирование кредитных нот.»
На русский переводится «Мы вас кинули»
А ведь это сделали с ВИП вкладчиками, у которых суммы были более 5 млн рублей.
Одно меня удивляет, зачем состоятельные люди вкладывали деньги в такую херню.
Были бы у меня 5 млн рублей, я бы уж лучше дом купил на берегу моря.
Смотрю другим банкам тоже понравилась схема с нотами
https://www.citibank.ru/russia/citigold/rus/why_citigold_structure_products.html
http://www.sberbank1.ru/#structuredNotes
:):):)
Инструменты новые, а в итоге получается тоже кидалово, что в финансовых пирамидах.
Много лохов еще гуляет с бабками. Траст тропинку протоптал. Скоро за ним потянутся другие.
Согласен, что вкладывать миллионы в подобные кредитные ноты было глупостью.
Тем более проценты по ним были лишь немногим выше банковских депозитов.
Можно предположить, что покупались эти кредитные ноты еще до финансового кризиса 2014, когда еще ничего не предвещало беды.
Удивляет, как люди заработавшие миллионы, так глупо их теряют.
Здесь наглость и цинизм банка Траст, как он лишил денег ВИП клиентов, удивляют еще больше.
