На форум организована досс атака!

И кому это нужно? Какой мотив?

PSYcho писал(а):И кому это нужно? Какой мотив?

СБУ-шники наверное

Nik писал(а):

Если купить нормальную бот сеть, то можно и на пару дней положить .

Eskulap писал(а):СБУ-шники наверное

Та не похоже, уже очень как-то по детски
Скорее подростки балуютцо.

з.ы. Подняли логи. Были попытки добраться до форумной базы данных + еще по мелочи типа из найденного в сети, "как взломать форум". Перекрыли пока основное гэ, благо оно не сильно массировано и моцности сервака пока хватает чтоб справится

DOS-атака - это другое...
Там нет ни базы данных, ни форума. Просто куча запросов в единицу времени, обрабатывать которые сервер не успевает. Denial of Service.

healix писал(а):Просто куча запросов в единицу времени

Оно родимое.
Сижу занимаюсь художественной чисткой, уже больше 50 хостов записал в deny to all

Ну и плюс то что я описал по логам.

з.ы. Удалось снизить нагрузку по цпу с 50% до 10 %, обычно у нас до 5% было.

А провайдер, что? Не помогает?
Твой блек-лист не освобождает "последнюю милю" канала...

Сигналкин
Серьога, кидай. пішли на Майдан - там народу вже багатенько!
http://tvi.ua/stream

healix писал(а):А провайдер, что? Не помогает?

Пока сами справляемся.

healix писал(а):Твой блек-лист не освобождает "последнюю милю" канала...

Ее нет ентой мили. Сервак стоит в гермозоне воткнутый в 100 мигабитный порт. Ну т.е. фактически разницы нет где перекрывать фаерволом.

Kostya писал(а):Серьога, кидай. пішли на Майдан

Можете меня в штрейбрехеры записать - я не пойду. О причинах уже писал.
з.ы. Жену возьмите, она возмущается и требует идти на майдан - Банду геть

Сигналкин писал(а):Сервак стоит в гермозоне воткнутый в 100 мигабитный порт. Ну т.е. фактически разницы нет где перекрывать фаерволом

А шо, у провайдера тоже 100 мбит канал на аплинка?

Ну, если твой канал не забит в потолок, то да, разницы нет.
А, судя по тому, что у меня форум летает, то не забит таки

Эээээ

Я тут в пылу борьбы заблокировал пару наших форумчан
Просьба, если вдруг у Вас есть доступ с работы а из дому нет или наоборот , ну вообщем если есть проблемы проверьте нет ли Вашего IP в списке ниже

Заблокированные IP адреса | +

add 10 deny all from 91.124.197.144 to any
add 10 deny all from 2.207.35.20 to any
add 10 deny all from 82.207.35.20 to any
add 10 deny all from 195.234.75.138 to any
add 10 deny all from 178.150.223.247 to any
add 10 deny all from 141.228.106.151 to any
add 10 deny all from 141.228.106.151 to any
add 10 deny all from 195.110.57.126 to any
add 10 deny all from 109.122.1.120 to any
add 10 deny all from 178.206.4.209 to any
add 10 deny all from 217.20.178.249 to any
add 10 deny all from 195.250.62.252 to any
add 10 deny all from 91.215.199.211 to any
add 10 deny all from 91.197.218.6 to any
add 10 deny all from 141.228.106.151 to any
add 10 deny all from 194.28.153.220 to any
add 10 deny all from 91.239.15.164 to any
add 10 deny all from 74.91.23.28 to any
add 10 deny all from 194.44.123.110 to any
add 10 deny all from 78.25.23.230 to any
add 10 deny all from 195.144.25.34 to any
add 10 deny all from 37.78.117.229 to any
add 10 deny all from 31.172.136.30 to any
add 10 deny all from 91.210.108.3 to any
add 10 deny all from 212.109.37.73 to any
add 10 deny all from 85.223.210.220 to any
add 10 deny all from 194.44.34.105 to any
add 10 deny all from 46.246.18.225 to any
add 10 deny all from 91.215.57.167 to any
add 10 deny all from 194.44.34.105 to any
add 10 deny all from 80.85.185.167 to any
add 10 deny all from 109.104.175.116 to any
add 10 deny all from 212.40.41.26 to any
add 10 deny all from 176.122.204.84 to any
add 10 deny all from 37.54.255.221 to any
add 10 deny all from 195.177.73.195 to any
add 10 deny all from 95.132.19.112 to any
add 10 deny all from 94.179.26.149 to any
add 10 deny all from 94.45.96.247 to any
add 10 deny all from 93.73.199.139 to any
add 10 deny all from 37.79.88.83 to any
add 10 deny all from 176.36.69.5 to any
add 10 deny all from 188.123.237.37 to any
add 10 deny all from 195.88.124.220 to any
add 10 deny all from 195.88.124.220 to any
add 10 deny all from 176.104.184.147 to any
add 10 deny all from 176.36.69.5 to any
add 10 deny all from 195.88.124.220 to any
add 10 deny all from 46.164.154.226 to any
add 10 deny all from 93.124.111.111 to any
add 10 deny all from 180.76.5.26 to any
add 10 deny all from 188.254.110.133 to any
add 10 deny all from 145.255.1.33 to any
add 10 deny all from 93.73.229.125 to any
add 10 deny all from 89.189.191.4 to any
add 10 deny all from 77.91.180.43 to any
add 10 deny all from 213.169.80.199 to any
add 10 deny all from 176.31.235.120 to any
add 10 deny all from 91.203.90.78 to any
add 10 deny all from 96.44.189.100 to any
add 10 deny all from 95.134.199.180 to any
add 10 deny all from 2.93.65.15 to any
add 10 deny all from 46.200.97.21 to any
add 10 deny all from 180.76.5.146 to any
add 10 deny all from 194.146.197.134 to any
add 10 deny all from 80.91.178.202 to any
add 10 deny all from 94.230.249.90 to any
add 10 deny all from 80.234.99.158 to any
add 10 deny all from 95.132.119.160 to any
add 10 deny all from 178.169.92.243 to any
add 10 deny all from 69.196.159.251 to any
add 10 deny all from 193.200.32.116 to any
add 10 deny all from 217.27.150.134 to any
add 10 deny all from 46.201.157.89 to any
add 10 deny all from 93.95.188.167 to any
add 10 deny all from 93.73.223.243 to any
add 10 deny all from 193.200.32.116 to any
add 10 deny all from 92.60.180.233 to any
add 10 deny all from 194.106.218.174 to any
add 10 deny all from 176.36.69.5 to any
add 10 deny all from 91.124.140.149 to any
add 10 deny all from 76.164.223.41 to any
add 10 deny all from 91.202.74.78 to any
add 10 deny all from 178.95.62.6 to any
add 10 deny all from 46.201.157.89 to any
add 10 deny all from 178.92.204.149 to any
add 10 deny all from 93.95.188.167 to any
add 10 deny all from 91.202.74.78 to any
add 10 deny all from 46.118.252.12 to any
add 10 deny all from 82.207.114.229 to any
add 10 deny all from 92.244.99.186 to any

Сигналкин
О, нарэшти я с вами, сенкс.

Сэнсэй писал(а):Сигналкин
О, нарэшти я с вами, сенкс.

Шо, под раздачу попал?

В понедельник проверю ( рабочий), помню вчера явно не мог попасть на форум...