Ддос .. - Visavi.net

Ддос .. - Visavi.net https://visavi.net/ RSS - Visavi.net https://visavi.net/assets/img/images/logo_small.png RSS - Visavi.net https://visavi.net/ admin@visavi.net (admin) admin@visavi.net (admin) Tue, 22 Apr 2025 05:28:11 +0300 <blockquote class="blockquote">Telonko (19 Марта 2012 / 00:17) Несомненно, у самого пару дней назад были те же самые набор букв в реферере. Хотя может и бот какой)</blockquote> ай-пи то меняются, проц был загружен почти на 100 проц. https://visavi.net/topics/6250/526237 Ддос .. mozzzg Wed, 21 Mar 2012 22:46:07 +0400 Сообщения https://visavi.net/topics/6250/526237 Несомненно, у самого пару дней назад были те же самые набор букв в реферере. Хотя может и бот какой) https://visavi.net/topics/6250/525185 Ддос .. Telonko Mon, 19 Mar 2012 00:17:49 +0400 Сообщения https://visavi.net/topics/6250/525185 вот такие запросы, это можно считать атакой? <blockquote class="blockquote">78.187.91.202 - - [05/Mar/2012:21:35:10 +0400] "GET / HTTP/1.0" 200 4044 "04oq4cls1.biz" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" 24.159.28.75 - - [05/Mar/2012:21:35:10 +0400] "GET / HTTP/1.0" 200 4044 "0362411loq336.net" "Mozilla/5.0 (compatible; Konqueror/2.2.2)" 24.234.151.60 - - [05/Mar/2012:21:35:11 +0400] "GET / HTTP/1.0" 200 4044 "f9ss874z2l0i.info" "Mozilla/3.01Gold (X11; I; Linux 2.0.32 i486)" 24.234.151.60 - - [05/Mar/2012:21:35:11 +0400] "GET / HTTP/1.0" 200 4044 "98yq13.com" "Mozilla/5.0 (compatible; Hermit Search. Com; +http://www.z6k42g70do7.com)" 217.118.91.49 - - [05/Mar/2012:21:35:11 +0400] "GET / HTTP/1.0" 200 4044 "8zcp46722sc.net" "Mozilla/4.0 (compatible; Powermarks/3.5; Windows 95/98/2000/NT)" 24.159.28.75 - - [05/Mar/2012:21:35:11 +0400] "GET / HTTP/1.0" 200 4044 "9w8909x.biz" "Mozilla/5.0 (Windows; U; Win9x; en; Stable) Gecko/20020911 Beonex/0.8.1-stable" 217.118.91.49 - - [05/Mar/2012:21:35:11 +0400] "GET / HTTP/1.0" 200 4044 "8fe34i261.biz" "Mozilla/4.0 (compatible; www.linkguard.com Linkguard Online 1.0; Windows NT)" 37.61.7.247 - - [05/Mar/2012:21:35:11 +0400] "GET / HTTP/1.0" 200 4044 "v986gn62p0.com" "Mozilla/5.0 (compatible; EARTHCOM.info/2.01; <a href="http://www.w3jr8h95x3.info" target="_blank" rel="nofollow">http://www.w3jr8h95x3.info</a>)" 213.200.52.162 - - [05/Mar/2012:21:35:11 +0400] "GET / HTTP/1.0" 200 4044 "516899g03l.biz" "Mozilla/5.0 (compatible; AnsearchBot/1.x; +http://www.7d6e66p4fhj.com.au/)"</blockquote> https://visavi.net/topics/6250/519183 Ддос .. mozzzg Mon, 05 Mar 2012 22:00:01 +0400 Сообщения https://visavi.net/topics/6250/519183 Если банишь подсети, не поленись пробить по whois хотя бы страну https://visavi.net/topics/6250/122879 Ддос .. ктулху Sun, 21 Feb 2010 22:36:18 +0300 Сообщения https://visavi.net/topics/6250/122879 Та там подсетей куча и все разные... мне влом было.. https://visavi.net/topics/6250/122873 Ддос .. Б.В. Sun, 21 Feb 2010 22:18:24 +0300 Сообщения https://visavi.net/topics/6250/122873 Я ж те говорил iptables в руки.Там можно хоч подсеть хоч 1 ip запртить, на входящий или исходящий, а мон и туда и сюда. man iptables https://visavi.net/topics/6250/122870 Ддос .. Александр Sun, 21 Feb 2010 22:00:52 +0300 Сообщения https://visavi.net/topics/6250/122870 <img src="https://visavi.net/uploads/stickers/D.gif" alt="D"> гг https://visavi.net/topics/6250/122616 Ддос .. Б.В. Sun, 21 Feb 2010 03:29:07 +0300 Сообщения https://visavi.net/topics/6250/122616 А 150к запросов с 300 ip - это уже нехороший онлайн <img src="https://visavi.net/uploads/stickers/D.gif" alt="D"> https://visavi.net/topics/6250/122611 Ддос .. Владимир Sun, 21 Feb 2010 03:15:33 +0300 Сообщения https://visavi.net/topics/6250/122611 Ну да.. на одну страницу, не загружая картинки и ксс больше 150к запросов? https://visavi.net/topics/6250/122609 Ддос .. Б.В. Sun, 21 Feb 2010 03:00:45 +0300 Сообщения https://visavi.net/topics/6250/122609 300 - это не ддос, это хороший онлайн)) https://visavi.net/topics/6250/122601 Ддос .. Владимир Sun, 21 Feb 2010 02:31:04 +0300 Сообщения https://visavi.net/topics/6250/122601 iptables есть, я по нему и хотел "пару айпи блоконуть" <img src="https://visavi.net/uploads/stickers/D.gif" alt="D"> https://visavi.net/topics/6250/122575 Ддос .. Б.В. Sun, 21 Feb 2010 00:10:29 +0300 Сообщения https://visavi.net/topics/6250/122575 На сервере стоит iptables =) или ipfw если FreeBSD. Сложнее и функциональнее чем кажется =) https://visavi.net/topics/6250/122572 Ддос .. ктулху Sat, 20 Feb 2010 23:48:22 +0300 Сообщения https://visavi.net/topics/6250/122572 оо, спс )) Буду курить маны по этому, а то мне кажется, что дальше прийдется частенько сталкиватся.. 300 ип знаю что фигня, просто я с таким дело вообще не имел. Будет свободное время - почитаю о фаерволе, на сервере какой-то стоит, но я в этом ноль, не хочу пока лезть. Почитаю, та может потом сконфигурирую, чтоб не парится больше. https://visavi.net/topics/6250/122546 Ддос .. Б.В. Sat, 20 Feb 2010 22:40:32 +0300 Сообщения https://visavi.net/topics/6250/122546 Если уже идёт ддос, то смотрим логи, вычисляем одинковые запросы (т.е. нужно узнать куда они бьют), ну и далее дело техники, парсим логи и баним iptables'ом =) Так же есть такие решения как iptables-geoip, можно банить целые страны. https://visavi.net/topics/6250/122535 Ддос .. ктулху Sat, 20 Feb 2010 22:24:37 +0300 Сообщения https://visavi.net/topics/6250/122535 300 IP ерунда По теме: ставь mod_evasive, mod_limitconn погугли на тему "ddos deflate" Тоже хороший скриптик. ставь лимит на кол-во конектов с одного IP. Всё это тщательно конфигурируй. Это поможет защититься от мелких ботнетов (300 IP легко отсекут) От серьёзного ддоса можно защититься широким каналом и апаратными решениями (железный файрвол, Cisco) либо проксикацией траффика (Можно поставить самому прокси, либо воспользоваться услугами сторонних компаний). но помни, если канал 100мбит, а атака 10гбит то тут ничего не спасёт. разве что можно выключить сервер чтоб траффик не горел https://visavi.net/topics/6250/122533 Ддос .. ктулху Sat, 20 Feb 2010 22:21:29 +0300 Сообщения https://visavi.net/topics/6250/122533