Наш форум задосили

[Filin]

Цитата: Сообщение от Котофей Возможно, если атаковали не из Тайланда...

Атакует сервер так называемый бот-нет. Это огромное кол-во нивчем не повинных людей, компьютеры которых заражены вирусом (подцепили гдето на порно сайтах). Им дистанционно выдается команда делать максимально большое кол-во сложных запросов на адрес сервера нашего клуба. У нас изза этого происходит отказ.

Фактически искать некого. Атакуют люди, которые даже об этом не подозревают.
Если сильно изгибнуться и найти таки автора вируса (что почти нереально), то это все равно не даст понимание кто есть заказчик. Ибо вирусописатель заказы и оплату принимает анонимно. Так что тупик.

Цитата: Виталь, это наверное стоит денег или нет?

Конечно. Чем лучше хостинг, тем выше стоимость. Отказоустойчивый хостинг для нас будет стоить от 50 у.е. в месяц

Цитата: Сообщение от Filin Конечно. Чем лучше хостинг, тем выше стоимость. Отказоустойчивый хостинг для нас будет стоить от 50 у.е. в месяц

Спасибо, всё понятно!

[xor777]

Я сделал защищенный сервер, дал Андрею доступ. ждем когда форум переедет - ситуация должна стабилизироваться. После этого можно будет думать об устойчивом хостинге, так как я не могу у себя в сети долго держать форум.

Вычислить атакующих крайне сложно, но можно. Берется зараженная ботом машина, анализируется, вычисляется местонахождение админки - дальше как повезет. Можно взломать хостинг и посмотреть логи кто пользовался админкой и т.д. Насколько я понимаю сейчас этим никто не занимается, да и смысла не вижу.

[Dora]

странно все это...не работает так же Паджеро форум, Туарег форум и другие...

..так что нападали не ток на Кай форум....

Цитата: Сообщение от xor777 Я сделал защищенный сервер, дал Андрею доступ.

Дима, спасибо! Респект тебе!

[Serg124]

Цитата: Сообщение от Dora странно все это...не работает так же Паджеро форум, Туарег форум и другие... ..так что нападали не ток на Кай форум....

на олдмерин тож нападают регулярно. на бенцклуб была недавно ддос-я. кто и чего к чему так никто и непонял...

[slavaz]

Цитата: Сообщение от Dora странно все это...не работает так же Паджеро форум, Туарег форум и другие...

Цитата: Сообщение от Serg124 на олдмерин тож нападают регулярно. на бенцклуб была недавно ддос-я. кто и чего к чему так никто и непонял...

Похоже на испытания оружия массового поражения

[Che Guevara]

У меня на сайте была таже фигня, когда последний раз видел Stich-a, он рассказал мне как это работает и вот-те на, та же проблема на любимом форуме Самое обидное, что никак не найти виновников

[Исоул]

Цитата: Я сделал защищенный сервер, дал Андрею доступ.

Интересно как работает защита?
Сам этим конкретно не занимался, но чисто логически вижу одно решение, фильтр на 80-ый порт: ограничение запросов с одного ip в единицу времени. Допустим реально человек наверное больше 20 кликов в минуту не делает.

Хотя с IP-Snoofing-ом и это мало поможет.

[xor777]

Цитата: Сообщение от Исоул Интересно как работает защита? Сам этим конкретно не занимался, но чисто логически вижу одно решение, фильтр на 80-ый порт: ограничение запросов с одного ip в единицу времени. Допустим реально человек наверное больше 20 кликов в минуту не делает. Хотя с IP-Snoofing-ом и это мало поможет.

основная защита - это канал в 10 гигабит (просто если у вас канал 100мегабит, а на вас валится гигабит флуда, то фильтровать чтото будет бесполезно - канал будет всеравно перегружен) а дальше стоит дорогая умная железка - аппаратный фаервол с детектором аномальной активности

что касается именно самой логики защиты, то помимо дерганий страниц на 80 порту есть еще например такие популярные развлечения как UDP flood, ICMP flood, SYN flood - они даже до вашего фильтра не дойдут. черт, это одна из моих любимых тем. могу говорить часами