DDOS

[sorrow]

Głupio się czuje bo odpaliłem przez Tora { zmiana IP co 5 minut } wczoraj w nocy dodawanie nowych kont do precli bo sobie baźkę poprawiłem. Co dało + ~40tys nowych kont do precli. A t ego co widzę to jest trochę farm na tych samych IP

hmmmmmm

[polski]

Wnioskowałem po mailu o centrali - 6000 + zapytań z jednego IP , więc poprawka nie DDoS a DOS.

Firewalla mają ale marudzą, na wcześniejszym serwerze po jednym ataku podziękowali mi za wspólpracę.

[sorrow]

A jaki to IP

[slawus]

INOMan,

przesiadka na inny serwer trwa, ale zauważ że nie wiesz jak duży jest atak, może skończyć się szybciej niż przesiadka dlatego nrm ma rację ,

w zasadzie jak jest atak to siedzisz i czekasz aż się skończy, wycinasz ewentualnie klasy aby go zmniejszyć ale i tak jest jazda,

wiele nie da się zrobić, tym bardziej że nie ma kogo pociągnąć do odpowiedzialności - miałem nieprzyjemność to przeżyć, z chińczykami się nie dogadasz nawet jakbyś znał ich język i w dodatku z tego narzecza, heh

[My4tic]

Co to za serwis? Podaj adres. Pewnie masz kiepsko napisany soft. Co to jest 6k wywołań... chyba, że w ciągu 10 sek Jakiś kiepski robot się zapętli i już... Zamiast szukać winnego na początek zajrzałbym do kodu stron. Poza tym jakiś masz hosting? Dedyk? Jaki?

[INOMan]

@Slawus: No jasne, że nie wiem jak duży to jest ten akurat atak, bo nie jestem jasnowidzem, odpisywałem tylko nrm że czasem można skutecznie zadziałać na poziomie serwera.

@Polski - jak to jest jedno IP i masz dedyka to możesz na początek wyciąć to IP na lokalnym firewallu (iptables).

iptables -A INPUT -s IP -j DROP

[Mion]

Wnioskowałem po mailu o centrali - 6000 + zapytań z jednego IP , więc poprawka nie DDoS a DOS.

To nie panikuj zwłaszcza jak żądania HTTP idą z tego samego IP. Atak byś miał gdyby nagle zarządca botnetu ustawił wszystkie kompy które ma do dyspozycji na żądania do Twojego serwera wtedy dopiero jest ciężko, bo nie są z jednego IP, ale tysięcy lub więcej w zależności od wielkości botnetu atakującego. Jedno IP możesz wyciąć na wiele sposobów i "po ataku".

[mkr]

@radoslaus: cloudflare sprawdza się przy atakach na domenę np. odpalanie zasobożernego wyszukiwania.

Podstawowa ochrona jest darmowa i działa na proste uprzykrzające życie ataki z przeglądarki.

Działa to jako proxy(+cdn) między serwerem a użytkownikiem, potrafi odrzucić podejrzany ruch przez wyświetlenie tokena.

Jeżeli jest to np. UDP flood na IP serwera to Cloudflare nie wiele pomoże.

Od strony SEO do niedawna pojawiał się problem z wolną indeksacją przez Google, ale można już obserwować znaczną poprawę.